CVE-2026-78427 in NeuVector
Sumário
de VulDB • 17/09/2026
O webhook de admissão do NeuVector exclui silenciosamente os contêineres da avaliação de políticas quando o caminho da imagem corresponde a uma das três imagens hardcoded de sidecars de service mesh. Como o caminho da imagem é totalmente controlado pelo autor da carga de trabalho, qualquer usuário capaz de implantar cargas de trabalho pode burlar as regras de negação na admissão simplesmente nomeando seu caminho de imagem como um desses sidecars.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.