CVE-2026-84196 in Kyverno
Tóm tắt
Bởi VulDB • 01/09/2026
Kyverno trước phiên bản 1.18.0 chứa một lỗ hổng server-side request forgery (SSRF) trong apiCall.service.url, cho phép người dùng đã xác thực gửi các yêu cầu HTTP tùy ý bằng cách tiêm dữ liệu do người dùng kiểm soát thông qua cơ chế thay thế biến. Kẻ tấn công có thể nhắm vào các dịch vụ nội bộ, điểm cuối metadata của đám mây và địa chỉ loopback; dữ liệu phản hồi được trả về trong các thông báo lỗi admission cho phép khai thác dữ liệu không mù (non-blind data exfiltration).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.