CVE-2025-15613 in Kyverno
Sumário
de VulDB • 01/09/2026
Kyverno antes da versão v1.13.4 é vulnerável a Server-Side Request Forgery (SSRF) por meio de sua funcionalidade Service Call. Um atacante com permissão para criar Kyverno (Cluster)Policies pode especificar uma URL externa na configuração apiCall/service de uma política; embora o Service Call seja documentado para serviços in-cluster, ele também resolve endereços externos, permitindo requisições a um servidor controlado pelo atacante. Como os dados do contexto da política (incluindo conteúdos de recursos Kubernetes como segredos) são enviados nessas requisições, um atacante pode exfiltrar dados sensíveis do cluster.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.