CVE-2026-100704

Kyverno, Kubernetes için bir politika motorudur. 1.14.0 ile 1.19.0 arasındaki sürümlerde, ImageValidatingPolicy (policies.kyverno.io/v1beta1) değerlendiricisi, bir PolicyException'ın spec.images ve spec.allowedValues alanlarını hiçbir zaman okumaz. policyRefs ve matchConditions alanları bir kaynakla eşleşen herhangi bir PolicyException, yalnızca listelenen görüntüler veya değerler yerine tüm kaynak için görüntü imza doğrulamasının atlanmasına neden olur; bu nedenle tek bir güvenilir görüntüyü hariç tutmak amacıyla oluşturulan bir istisna, eşleşen kaynak(lar) üzerindeki her görüntüyü hariç tutar. Sonuç olarak, imzalanmamış veya güvenilmeyen görüntüler, imza doğrulaması yapılmadan kümeye kabul edilebilir. Bu durum, aynı alanı kısmi bir istisna olarak değerlendiren ValidatingPolicy, GeneratingPolicy ve MutatingPolicy'den farklıdır. Sorun 1.19.1 sürümünde düzeltilmiştir.