CVE-2026-122303

要約

Kyverno の 1.17.0 から 1.19.2 より前のバージョンには、認可バイパスの脆弱性が含まれている。NamespacedMutatingPolicy の mutate-existing における targetMatchConstraints.expression を通じて、名前空間のテナントが他の名前空間のリソースを上書きできる。攻撃者は、任意の metadata.namespace を持つ対象を偽造する CEL のマップリテラルを返すことで、特権を持つバックグラウンドコントローラーに、クラスター全体の Secret、Deployment、ポリシーを上書きさせることができる。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

KyvernoCEL

このタグの新着を RSS で受け取る: Kyverno / CEL(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る