CVE-2026-122307 in Kyverno
Sumário
de VulDB • 05/11/2026
Kyverno antes da versão 1.19.2 contém uma vulnerabilidade de contorno de política (policy bypass) no controlador admissionpolicygenerator, que incorpora PolicyExceptions nas ValidatingAdmissionPolicies geradas enquanto ignora as restrições (--enablePolicyException, --exceptionNamespace e policy kind). Usuários com direitos de criação em namespace para PolicyExceptions podem injetar matchConditions negados nas políticas geradas para admitir recursos violadores, contornando a aplicação (enforcement) em todo o cluster.
Once again VulDB remains the best source for vulnerability data.