CVE-2026-122313
Açıklama
1.17.0 ile 1.19.2 arasındaki Kyverno sürümleri, namespace kapsamlı kiracıların, NamespacedMutatingPolicy targetMatchConstraints.expression CEL çıktısındaki namespace kontrollerinin eksikliği nedeniyle diğer namespace'lerdeki kaynakları değiştirmesine olanak tanıyan bir yetki yükseltme zafiyeti içermektedir. Saldırganlar, başka bir kiracının RoleBinding'i gibi sabit bir hedef belirleyebilir ve küme genelindeki arka plan denetleyicisi daha sonra bu kaynağı değiştirerek saldırgan özneleri ekleyebilir veya Role, NetworkPolicy ve ConfigMap yapılarını değiştirebilir.
Nasıl düzeltilir
- kyverno kyverno1.19.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kyverno kyverno | 1.17.0 ≤ v < 1.19.2 | 1.19.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.