CVE-2026-122310

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.9
EPSS: —
CWE: CWE-436
KEV Durumu: Hayır

Yayım tarihi: 5 Kasım 2026

Kyverno 1.19.1'den önce 1.19.2'ye kadar, bir Politika'nın context.apiCall urlPath'i temizledikten sonra doğrular, ancak ham yolu çalıştırır ve Kubernetes istemcisinin parçalarını veya sorgusunu atladığı bir durum oluşur. Bir AdAlanı kapsamlı kullanıcı, bir Politika oluşturabiliyorsa, ../ segmentlerini # veya ? arkasına gizleyerek Kyverno'nun ServiceAccount'u ile küme kapsamlı uç noktalara erişebilir ve böylece küme yöneticisi yetkisi kazanabilir.

Orijinal açıklama (İngilizce)

Kyverno from 1.19.1 before 1.19.2 validates a Policy's context.apiCall urlPath after cleaning it but executes the raw path, whose fragment or query the Kubernetes client discards. A namespace-scoped user who can create a Policy can hide ../ segments behind # or ? to reach cluster-scoped endpoints with Kyverno's ServiceAccount, gaining cluster admin.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.