CVE-2026-63121

Nome do Software Vulnerável e Versões Afetadas Kubewarden policies versões anteriores a 2.1.2

Description A trusted-repos-policy realiza comparações sensíveis a maiúsculas e minúsculas do hostname registry de uma imagem em relação a listas de rejeição e permissão, apesar de os nomes DNS serem insensíveis a maiúsculas e minúsculas. Isso permite a evasão de configurações de lista de rejeição ao usar hostnames com letras maiúsculas ou mistas, levando a política de admissão a aceitar recursos que o runtime do container posteriormente baixa de um registro de imagem proibido. As configurações de lista de permissão não são evadidas, mas falham ao negar hostnames com capitalização diferente.

Recommendations Atualizar para a versão 2.1.2.