CVE-2026-124441

Nome do Software Vulnerável e Versões Afetadas Kyverno versões anteriores a 1.19.2

Description Uma falha de bypass de autorização permite que inquilinos de namespace gerem qualquer tipo de recurso em qualquer namespace ao utilizar variáveis no template do tipo e namespace da regra de geração. Um invasor pode criar uma Política e acionar um ConfigMap em seu próprio namespace, fazendo com que o background-controller privilegiado escreva NetworkPolicies ou RoleBindings em namespaces de vítimas ou no kube-system.

Recommendations Atualize para a versão 1.19.2 ou posterior.