CVE-2026-122314

1.19.2 versiyasından əvvəlki Kyverno, dəyişən əvəzetmə mühərrikində yoxlanılmayan tip təsdiqi (type assertion) ehtiva edir ki, bu da resursları göndərə bilən istifadəçilərə siyasət mühərrikini sıradan çıxarmağa imkan verir. Hücumçular, siyasətlərdə {{- variable }} səthi əvəzetmə tərəfindən istinad edilən sətir olmayan sahələri olan resurslar göndərə bilərlər ki, bu da panikaya səbəb olaraq webhook xidmətdən imtinasına və failurePolicy Ignore rejimində siyasətin yan keçilməsinə gətirib çıxarır.