CVE-2026-122315

Nome do Software Vulnerável e Versões Afetadas Kyverno versões anteriores a 1.19.2

Descrição Uma asserção de tipo não verificada na função buildStatementMap() permite que atacantes não autenticados travem o mecanismo de políticas por meio de declarações de atestação manipuladas. Ao enviar um manifesto de referência OCI com um campo de tipo que não seja uma string, um atacante pode fazer com que o reports-controller entre em um ciclo de falhas (crash-loop) ou ignore a verificação de imagem quando a failurePolicy estiver configurada como Ignore.

Recomendações Atualize para a versão 1.19.2 ou posterior.