CVE-2026-124440

Nome do Software Vulnerável e Versões Afetadas Kyverno versão 1.19.1

Description Existe uma falha de bypass de autorização no clamp de namespace do apiCall. Este problema permite que locatários de namespace emitam requisições de API com escopo de cluster e entre namespaces ao anexar escapes de porcentagem malformados à variável urlPath. Um invasor pode criar Políticas de namespace onde o apiCall é executado como a ServiceAccount do controlador de admissão, permitindo a leitura de recursos de outros namespaces e a criação de webhooks de mutação para escalar privilégios para administrador do cluster.

Recommendations Atualizar o Kyverno versão 1.19.1 para 1.19.2.