CVE-2026-122320

1.19.2 versiyasından əvvəlki Kyverno, namespaced Policy müəlliflərinə generate.clone və ya cloneList namespace dəyərlərini şablonlaşdırmaqla digər namespace-lərdəki resursları oxumağa imkan verən avtorizasiya boşluğu ehtiva edir. Hücumçular tətikləyici ConfigMap-i elə annotasiya edə bilərlər ki, background-controller qurban olan namespace-in həssas ConfigMap-ini hücumçunun namespace-inə kopyalasın və bu da tenant-lar arası məlumat sızmasına şərait yaratsın.