CVE-2026-100706
Açıklama
1.19.1 öncesindeki kyverno, Policy apiCall urlPath içindeki URL ile kodlanmış yol bölümlerini düzgün şekilde doğrulamada başarısız olur; bu durum, namespace kiracılarının namespace başına uygulanan kısıtlamayı atlamasına ve admission-controller ServiceAccount olarak diğer namespace'lerde nesneler oluşturmasına olanak tanır. Saldırganlar, küme genelinde MutatingWebhookConfiguration nesneleri veya kyverno namespace'inde PolicyException nesneleri oluşturmak için yüzdeyle kodlanmış dizin gezginliği (directory traversal) dizilerini kullanarak bunu istismar edebilir ve cluster admin seviyesine yetki yükseltme gerçekleştirebilirler.
Nasıl düzeltilir
- kyverno kyverno1.19.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kyverno kyverno | v < 1.19.1 | 1.19.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.