CVE-2026-84200

Nome do Software Vulnerável e Versões Afetadas Kyverno versões v1.9.0 through v1.12.7

Description Existe uma falha no tratamento de exceções de política quando uma política está em modo de imposição (enforce mode) e combinada com duas PolicyExceptions. O sistema permite incorretamente que uma exceção menos restritiva tenha precedência sobre uma mais rigorosa. Um invasor pode ignorar a aplicação da política, como restrições a volumes hostPath, criando um nome de recurso que corresponda ao padrão de exceção mais amplo (ex: *ingress*).

Recommendations Atualize o Kyverno para a versão v1.13.0.