CVE-2026-100706

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.9
EPSS: —
CWE: CWE-441
KEV Durumu: Hayır

Yayım tarihi: 26 Eylül 2026

kyverno 1.19.1 sürümünden önce, Policy apiCall urlPath'teki URL-kodlu yol parçalarını düzgün şekilde doğrulamayı başaramaz, bu da ad alanları kiracılarının ad alanı başına kısıtlamayı atlamasına ve admission-controller ServiceAccount olarak diğer ad alanlarında nesneler oluşturmasına olanak tanır. Saldırganlar, MutatingWebhookConfiguration nesnelerini küme genelinde veya kyverno ad alanında PolicyException nesnelerini oluşturmak için yüzde-kodlu dizin geçiş dizilerini kullanarak bunu sömürebilir, bu da küme yöneticisi olarak yetki yükselmesine olanak tanır.

Orijinal açıklama (İngilizce)

kyverno before 1.19.1 fails to properly validate URL-encoded path segments in Policy apiCall urlPath, allowing namespace tenants to bypass the per-namespace clamp and create objects in other namespaces as the admission-controller ServiceAccount. Attackers can exploit this by using percent-encoded directory traversal sequences to create MutatingWebhookConfiguration objects cluster-wide or PolicyException objects in the kyverno namespace, enabling privilege escalation to cluster admin.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.