CVE-2026-122311

要約

Kyverno 1.16.0 以降 1.19.2 より前のバージョンでは、resource.get() と resource.post() の resource 引数にあるパスセグメントが検証されず、名前空間付きの CEL ポリシーが自身の名前空間の外に出られるとされている。NamespacedValidatingPolicy を作成できるテナントは .. セグメントを挿入することで、アドミッションコントローラーの ServiceAccount を使って任意のクラスターオブジェクトを読み書きでき、クラスター乗っ取りにつながるとされている。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

KyvernoCEL

このタグの新着を RSS で受け取る: Kyverno / CEL(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る