R0Binak

**Nome do Software Vulnerável e Versões Afetadas** Kyverno versões anteriores a 2.5.2 **Descrição** O componente PropertyCard.vue utiliza a diretiva `v-html` do Vue 3, que injeta HTML bruto e desativa a auto-escapagem. A função `isURL()` filtra apenas valores que são interpretados como URLs http: ou https:, permitindo que qualquer carga útil HTML que não comece com esses esquemas ignore a proteção e flua diretamente para o DOM. Os dados afetados originam-se dos campos `.results[].properties` do PolicyReport do Kubernetes, que são mapas de strings arbitrários que podem ser preenchidos por mecanismos de política ou qualquer principal com acesso de escrita a objetos PolicyReport no cluster. **Recomendações** Atualize para a versão 2.5.2.

**Nome do Software Vulnerável e Versões Afetadas** Kyverno versões v1.9.0 through v1.12.7 **Description** Existe uma falha no tratamento de exceções de política quando uma política está em modo de imposição (enforce mode) e combinada com duas PolicyExceptions. O sistema permite incorretamente que uma exceção menos restritiva tenha precedência sobre uma mais rigorosa. Um invasor pode ignorar a aplicação da política, como restrições a volumes hostPath, criando um nome de recurso que corresponda ao padrão de exceção mais amplo (ex: `*ingress*`). **Recommendations** Atualize o Kyverno para a versão v1.13.0.

**Nome do Software Vulnerável e Versões Afetadas** Kyverno versões anteriores a 1.13.4 **Description** Ocorre server-side request forgery (SSRF) na funcionalidade de Service Call. Um invasor com permissões para criar Kyverno (Cluster)Policies pode especificar uma URL externa na configuração `apiCall/service`. Embora o Service Call seja documentado para serviços internos do cluster, ele também resolve endereços externos, permitindo requisições a um servidor controlado pelo invasor. Isso possibilita a exfiltração de dados sensíveis do cluster, incluindo o conteúdo de recursos do Kubernetes, como secrets, que são enviados nos dados de contexto da política durante essas requisições. **Recommendations** Atualize para a versão 1.13.4 ou posterior.