CVE-2026-78427 in NeuVector
Tóm tắt
Bởi VulDB • 17/09/2026
Webhook chấp nhận (admission webhook) của NeuVector loại bỏ ngầm các container khỏi quá trình đánh giá chính sách khi đường dẫn hình ảnh của chúng khớp với một trong ba hình ảnh sidecar service mesh được mã hóa cứng. Vì đường dẫn hình ảnh hoàn toàn do tác giả workload kiểm soát, bất kỳ người dùng nào có khả năng triển khai workloads đều có thể vượt qua các quy tắc từ chối (deny rules) bằng cách đặt tên cho đường dẫn hình ảnh của họ giống với một trong những sidecar images này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.