CVE-2026-122302
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- —
- CWE
- CWE-269
- KEV Durumu
- Hayır
Yayım tarihi: 5 Kasım 2026
Kyverno 1.19.2 sürümünden önce, bir ayrıcalık yükseltme zafiyeti içerir ve bu, adanmış yönetici izinlerinin değil, denetleyicinin izinlerinin doğrulandığı generate-rule kabul kontrolleri nedeniyle ad alanı yöneticilerinin kendi RBAC'larının ötesinde kaynaklar oluşturmasına olanak tanır. Saldırganlar, diğer ad alanlarına veya küme kapsamlı türlere hedefleyen generate kuralları ile ad alanı içi bir İlke oluşturabilir ve bu da arka plan denetleyicisinin küme genelinde kaynaklar oluşturmasına veya klonlamasına neden olur.
Orijinal açıklama (İngilizce)
Kyverno before 1.19.2 contains a privilege escalation vulnerability that allows namespace admins to create resources beyond their RBAC because generate-rule admission checks verify the controller's permissions, not the author's. Attackers can create a namespaced Policy with generate rules targeting other namespaces or cluster-scoped kinds, making the background controller create or clone resources cluster-wide.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.