CVE-2026-122320

Nome do Software Vulnerável e Versões Afetadas Kyverno versões anteriores a 1.19.2

Description Uma falha de autorização permite que autores de Políticas de namespace acessem recursos em outros namespaces. Isso ocorre ao utilizar templates nos valores de namespace generate.clone ou cloneList. Um invasor pode anotar um ConfigMap de gatilho, fazendo com que o background-controller copie um ConfigMap sensível de um namespace vítima para o namespace do invasor, resultando na divulgação de dados entre locatários.

Recommendations Atualize para a versão 1.19.2 ou posterior.