CVE-2026-122306

Nome do Software Vulnerável e Versões Afetadas Kyverno versões anteriores a 1.19.2

Description Um problema de negação de serviço permite que autores de políticas de namespace esgotem os recursos de CPU do controlador de admissão ao enviar padrões de curinga patológicos. Um invasor pode criar uma Política com nomes de correspondência e exclusão especialmente elaborados que são processados pela função ValidateMatchExcludeConflict(). Esse processo sobrecarrega os núcleos da CPU, resultando em tempos de espera de webhook em todo o cluster que bloqueiam operações de recursos.

Recommendations Atualize para a versão 1.19.2 ou posterior.