CVE-2026-84200 in Kyverno
Сводка
по VulDB • 01.09.2026
В версиях Kyverno от v1.9.0 до v1.12.7 присутствует уязвимость в обработке исключений из политик (PolicyExceptions). При использовании политики в режиме enforcement совместно с двумя PolicyExceptions приоритет имеет менее строгое исключение, что позволяет злоумышленнику обойти политику путем создания имени ресурса, соответствующего шабону второго исключения (например, '*ingress*'). Это может быть использовано для обхода политик, таких как блокировка томов hostPath. Исправлено в версии v1.13.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.