CVE-2026-100707

Yüksek

Açıklama

1.19.1 öncesindeki Kyverno, doğrulama ve yürütme arasındaki tutarsız yol yorumlaması nedeniyle, namespaced Policy kaynaklarının apiCall bağlam girişinde bir namespace izolasyon atlatma açığı içermektedir. Düşük yetkili bir kiracı, namespace kontrollerini atlatmak için urlPath içinde yüzdeyle kodlanmış nokta bölümleri kullanabilir ve Kyverno admission controller'ın ServiceAccount kimlik bilgilerini kullanarak diğer namespace'lerdeki kaynakları okuyabilir.

ÖnemYüksek

CVSS7.7

İstismar olasılığı—

ÜrünKyverno

Yayın26 Eyl 2026

İlk görülme26 Eyl 2026

Zayıflık türüCWE-22Dizin geçişi (path traversal)

Nasıl düzeltilir

Güncelleyin

kyverno kyverno1.19.1 ya da sonraki bir sürüm

Üretici duyuruları

github.com/kyverno/kyverno/security/advisories/GHSA-c5qq-7g2q-cpqp

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
kyverno kyverno	v < 1.19.1	1.19.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.