CVE-2026-122304
Təsvir
1.17.0 versiyasından 1.19.2 versiyasına qədər olan Kyverno təmizləmə kontrollerinin kontekst yükləyicisini boş (nil) siyasət ilə qurması səbəbindən, namespace adminlərinin namespace məhdudiyyətlərindən çıxmasına imkan verən autentifikasiyadan yan keçmə zəifliyi mövcuddur. Hücumçular, digər namespace-lərdəki Secret-ləri oxumaq və təmizləmə kontrollerinin ServiceAccount-undan istifadə edərək validatingwebhookconfigurations konfiqurasiyalarını dəyişdirmək üçün apiCall və ya globalReference kontekst yazılarına malik namespaced CleanupPolicy yarada bilərlər.
Necə düzəltmək olar
- kyverno kyverno1.19.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kyverno kyverno | 1.17.0 ≤ v < 1.19.2 | 1.19.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.