CVE-2026-122321
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- —
- CWE
- CWE-367
- KEV Durumu
- Hayır
Yayım tarihi: 5 Kasım 2026
Kyverno 1.18.0 sürümünden önce 1.19.2 sürümüne kadar, verifyImages'da bir imza doğrulama atlatması içerir çünkü önbelleğe alınan doğrulama sonuçları, doğrulanmış özet yerine bir görüntü referans dizesi (örneğin bir etiket) ile anahtirlanır, böylece önbellek isabetleri imza ve tanıklık kontrollerini atlar. İş yüklerini gönderebilen ve bir kayıt defteri etiketini taşıyabilen bir saldırgan, önbelleği imzalı bir görüntü ile ısıtabilir, etiketi yeniden yönlendirebilir ve Kyverno'nun iş yükünü kabul etmesini ve mutateDigest'i kullanarak doğrulanmamış özet'i sabitlemesini sağlayabilir.
Orijinal açıklama (İngilizce)
Kyverno 1.18.0 before 1.19.2 contains a signature verification bypass in verifyImages because cached verification results are keyed by the image reference string (such as a tag) rather than bound to the verified digest, so cache hits skip signature and attestation checks. An attacker who can submit workloads and move a registry tag can warm the cache with a signed image, repoint the tag, and have Kyverno admit the workload and use mutateDigest to pin the unverified digest.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.