CVE-2026-100707

Nome do Software Vulnerável e Versões Afetadas Kyverno versões anteriores a 1.19.1

Description Existe um problema na entrada de contexto apiCall de recursos de Política namespaced causado por uma interpretação inconsistente de caminho entre a validação e a execução. Um locatário de baixos privilégios pode utilizar segmentos de ponto codificados em percentual na variável urlPath para ignorar as verificações de isolamento de namespace. Isso permite que o invasor leia recursos de outros namespaces utilizando as credenciais de ServiceAccount do controlador de admissão do Kyverno.

Recommendations Atualize para a versão 1.19.1 ou posterior.