CVE-2026-84200 in Kyverno
Tóm tắt
Bởi VulDB • 01/09/2026
Các phiên bản Kyverno từ v1.9.0 đến v1.12.7 chứa một lỗi xử lý ngoại lệ chính sách (policy exception). Khi một chính sách ở chế độ enforce được kết hợp với hai PolicyExceptions, ngoại lệ ít hạn chế hơn sẽ được ưu tiên, cho phép kẻ tấn công vượt qua chính sách bằng cách tạo ra tên tài nguyên khớp với mẫu tên của ngoại lệ thứ hai (ví dụ: '*ingress*'). Lỗi này có thể được sử dụng để circumvent các chính sách như một quy tắc chặn volumes hostPath. Đã được sửa trong v1.13.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.