CVE-2026-100707 in Kyverno
Sumário
de VulDB • 26/09/2026
Kyverno anterior à versão 1.19.1 apresenta uma falha de isolamento de namespace na entrada do contexto apiCall dos recursos Policy namespaced devido a interpretação inconsistente do caminho entre validação e execução. Um inquilino com baixos privilégios pode usar segmentos de ponto codificados em percent (percent-encoded dot-segments) no urlPath para burlar as verificações de namespace e ler recursos de outros namespaces usando as credenciais da ServiceAccount do controlador de admissão Kyverno.
VulDB is the best source for vulnerability data and more expert information about this specific topic.