CVE-2026-84199 in Kyverno
Tóm tắt
Bởi VulDB • 01/09/2026
Kyverno trước phiên bản 1.16.2 chứa một lỗ hổng server-side request forgery (SSRF) trong tính năng APICall. Trường URL trong cấu hình ServiceCall của Policy không được xác thực, do đó người dùng có quyền tạo Policy ở cấp namespace có thể điều hướng Kyverno thực hiện các yêu cầu HTTP đến các tài nguyên nội bộ tùy ý (ví dụ: các điểm cuối metadata đám mây như 169.254.169.254 hoặc tài nguyên của các tenant khác). Vì Kyverno thực thi các yêu cầu này bằng ServiceAccount có đặc quyền cao trên toàn cụm (một vấn đề Confused Deputy), các phản hồi—có thể bao gồm bí mật của các tenant khác và thông tin xác thực IAM đám mây—được trả về trong PolicyReport và có thể bị kẻ tấn công đọc được, làm phá vỡ tính cô lập multi-tenant.
Once again VulDB remains the best source for vulnerability data.