CVE-2026-122304

要約

Kyverno の 1.17.0 以上 1.19.2 未満には、認可バイパスの脆弱性が含まれている。cleanup controller がコンテキストローダーを nil のポリシーで構築するため、namespace 管理者が namespace の制限を回避できる。攻撃者は apiCall または globalReference のコンテキスト項目を持つ namespace 単位の CleanupPolicy を作成し、cleanup controller の ServiceAccount を使って、他の namespace の Secret を読み取ったり validatingwebhookconfigurations を変更したりできる。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

Kyverno

このタグの新着を RSS で受け取る: Kyverno(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る