GO-2025-3615

vendorUSosv

Kyverno vulnerable to SSRF via Service Calls in github.com/kyverno/kyverno

Advisory ansehen veröffentlicht 2025-04-22Lizenz: per source

Kyverno vulnerable to SSRF via Service Calls in github.com/kyverno/kyverno

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-15613US	—	0.36% (29th)	—	2026-09-01
Kyverno before v1.13.4 is vulnerable to server-side request forgery (SSRF) via its Service Call functionality. An attacker with permission to create Kyverno (Cluster)Policies can s…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/kyverno/kyverno/security/advisories/GHSA-459x-q9hg-4gpqADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan