CVE-2026-122314

Nome do Software Vulnerável e Versões Afetadas Kyverno versões anteriores a 1.19.2

Description Uma asserção de tipo não verificada no mecanismo de substituição de variáveis permite que usuários capazes de enviar recursos causem a falha do mecanismo de políticas. Ao enviar recursos contendo campos que não sejam strings referenciados por substituição rasa {{- variable }} em políticas, um invasor pode desencadear um pânico. Isso resulta em uma negação de serviço de webhook e pode levar a uma violação de política quando a failurePolicy está configurada como Ignore.

Recommendations Atualize para a versão 1.19.2 ou posterior.