Kyvernoに脆弱性7件、権限昇格など。修正版1.19.2あり
Summary
ポリシーエンジンのKyvernoに、テナント権限の利用者がクラスター全体へ影響を及ぼせる脆弱性が7件公表されました。複数チームでクラスターを共有する組織は、修正版1.19.2へ更新し、名前空間単位のポリシー作成権限も見直してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
ポリシーエンジンのKyvernoに、テナント権限の利用者がクラスター全体へ影響を及ぼせる脆弱性が7件公表されました。複数チームでクラスターを共有する組織は、修正版1.19.2へ更新し、名前空間単位のポリシー作成権限も見直してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| kyverno | kyverno |
≥ 1.17.0, < 1.19.2 |
1.19.2 |
Original description The description as published by the source.
Kyverno from 1.17.0 before 1.19.2 contains an authorization bypass vulnerability that allows namespace tenants to overwrite resources in other namespaces via NamespacedMutatingPolicy mutate-existing targetMatchConstraints.expression. Attackers can return a CEL map literal fabricating a target with an attacker-chosen metadata.namespace, causing the privileged background controller to overwrite Secrets, Deployments, or policies cluster-wide.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web disclosure@vulncheck.com
- web disclosure@vulncheck.com
- web nvd.nist.gov
- web github.com