CVE-2026-122310

要約

Kyverno 1.19.1 以上 1.19.2 未満では、Policy の context.apiCall の urlPath を、クリーニングした後の値で検証する一方、実行時にはクリーニング前の生のパスを使用する。生のパスのフラグメントやクエリは Kubernetes クライアントに破棄され、名前空間スコープで Policy を作成できるユーザーが # や ? の後ろに ../ を隠すことで、Kyverno の ServiceAccount を使ってクラスタスコープのエンドポイントに到達し、クラスタ管理者権限を得られると説明されている。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

KyvernoKubernetes

このタグの新着を RSS で受け取る: Kyverno / Kubernetes(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る