CVE-2026-122302

要約

Kyverno の 1.19.2 より前のバージョンには、権限昇格の脆弱性がある。generate ルールの admission チェックが作成者の権限ではなくコントローラーの権限を検証するため、namespace 管理者が自身の RBAC を超えてリソースを作成できる。攻撃者は、他の namespace やクラスタースコープの種類を対象とする generate ルールを持つ namespace 単位の Policy を作成し、バックグラウンドコントローラーにクラスター全体でリソースを作成または複製させることができる。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

Kyverno

このタグの新着を RSS で受け取る: Kyverno(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る