CVE-2026-122313

Nome do Software Vulnerável e Versões Afetadas Kyverno versões 1.17.0 até 1.19.1

Descrição Inquilinos com escopo de namespace podem obter escalonamento de privilégios ao modificar recursos em outros namespaces. Isso ocorre porque a targetMatchConstraints.expression dentro da NamespacedMutatingPolicy carece de verificações de namespace adequadas em sua saída Common Expression Language (CEL). Um invasor pode especificar um alvo literal, como o RoleBinding de outro inquilino, que o controlador de segundo plano de todo o cluster então muta para adicionar sujeitos do invasor ou alterar Roles, NetworkPolicies e ConfigMaps.

Recomendações Atualize o Kyverno para a versão 1.19.2 ou posterior.