CVE-2026-122303

Nome do Software Vulnerável e Versões Afetadas Kyverno versões 1.17.0 até 1.19.1

Descrição Uma falha de bypass de autorização permite que locatários de namespace sobrescrevam recursos em outros namespaces. Isso ocorre por meio da NamespacedMutatingPolicy mutate-existing targetMatchConstraints.expression. Um invasor pode retornar um literal de mapa CEL (Common Expression Language) para fabricar um alvo com um metadata.namespace escolhido, levando o controlador de segundo plano privilegiado a sobrescrever Secrets, Deployments ou políticas em todo o cluster.

Recomendações Atualizar para a versão 1.19.2.