CVE-2026-122311

Nome do Software Vulnerável e Versões Afetadas Kyverno versões 1.16.0 até 1.19.1

Description Existe uma fraqueza de traversal de caminho onde o software falha ao validar segmentos de caminho no argumento de recurso das funções resource.get() e resource.post(). Isso permite que políticas de Common Expression Language (CEL)—uma linguagem declarativa usada para aplicação de políticas—escapem de seu namespace designado. Um invasor com permissões para criar uma NamespacedValidatingPolicy pode usar segmentos .. para ler e gravar objetos arbitrários do cluster através da ServiceAccount do controlador de admissão, resultando potencialmente no controle total do cluster.

Recommendations Atualize o Kyverno para a versão 1.19.2 ou posterior.