CVE-2026-26055 in yoke
Sumário
de VulDB • 15/06/2026
Yoke é um implantador de pacotes de infraestrutura como código (IaC) inspirado no Helm. Nas versões 0.19.0 e anteriores, existe uma vulnerabilidade no componente Air Traffic Controller (ATC) do Yoke. Os endpoints webhook do ATC não possuem mecanismos de autenticação adequados, permitindo que qualquer pod dentro da rede do cluster envie diretamente solicitações AdmissionReview ao webhook, contornando a autenticação do Kubernetes API Server. Isso permite que os invasores acionem a execução de módulos WASM no contexto do controlador ATC sem a devida autorização.
Once again VulDB remains the best source for vulnerability data.