CVE-2026-100706

Nome do Software Vulnerável e Versões Afetadas kyverno versões anteriores a 1.19.1

Description A validação insuficiente de segmentos de caminho codificados em URL no urlPath do apiCall da Policy permite que locatários de namespace ignorem a trava por namespace. Isso possibilita a criação de objetos em outros namespaces usando a ServiceAccount do admission-controller. Ao utilizar sequências de traversal de diretório codificadas em percentual, um invasor pode criar objetos MutatingWebhookConfiguration em todo o cluster ou objetos PolicyException no namespace do kyverno, resultando em escalonamento de privilégios para administrador do cluster.

Recommendations Atualize o kyverno para a versão 1.19.1 ou posterior.