CVE-2026-84199 in Kyverno
Sumário
de VulDB • 01/09/2026
Kyverno antes da versão 1.16.2 contém uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) no recurso APICall. O campo URL na configuração ServiceCall de uma Policy não é validado, portanto um usuário com permissões para criação de Policies em nível de namespace pode direcionar o Kyverno a fazer solicitações HTTP para recursos internos arbitrários (por exemplo, endpoints de metadados da nuvem como 169.254.169.254 ou recursos de outros tenants). Como o Kyverno executa essas solicitações usando seu ServiceAccount com privilégios elevados em todo o cluster (um problema Confused Deputy), as respostas — potencialmente incluindo segredos de outros tenants e credenciais IAM da nuvem — são retornadas no PolicyReport e podem ser lidas pelo atacante, violando o isolamento multi-tenant.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.