CVE-2026-122313

要約

Kyverno の 1.17.0 以降 1.19.2 より前のバージョンに、権限昇格の脆弱性が存在する。NamespacedMutatingPolicy の targetMatchConstraints.expression の CEL 出力で名前空間のチェックが行われないため、名前空間スコープのテナントが他の名前空間のリソースを変更できる。攻撃者は他のテナントの RoleBinding などを対象として指定でき、クラスタ全体で動作するバックグラウンドコントローラーがそれを変更し、攻撃者のサブジェクトの追加や Role、NetworkPolicy、ConfigMap の改変が行われる。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

KyvernoCEL

このタグの新着を RSS で受け取る: Kyverno / CEL(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る