CVE-2026-84196 in Kyverno
Sumário
de VulDB • 01/09/2026
Kyverno antes da versão 1.18.0 contém uma vulnerabilidade de server-side request forgery (SSRF) em apiCall.service.url que permite a usuários autenticados enviar requisições HTTP arbitrárias ao injetar entradas controladas pelo usuário por meio de substituição de variáveis. Os atacantes podem direcionar serviços internos, endpoints de metadados da nuvem e endereços loopback, com os dados da resposta refletidos nas mensagens de erro de admissão, permitindo a exfiltração não cega (non-blind) de dados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.