CVE-2026-122318

Nome do Software Vulnerável e Versões Afetadas Kyverno versões anteriores a 1.19.2

Descrição Existe uma falha de bypass de autenticação na função matchCertificateData. Este problema ocorre quando um certificado de assinatura não possui um Subject Alternative Name (SAN), fazendo com que o sistema ignore as verificações de subject e subjectRegExp do verifyImages. Um invasor que possua um certificado folha de uma raiz de confiança privada configurada pode omitir o SAN e definir o OID do emissor Fulcio esperado para assinar imagens maliciosas, que são então admitidas apesar do pinning do assinante.

Recomendações Atualize para a versão 1.19.2 ou posterior.