GO-2026-4285

vendorUSosv

Bypassing Kyverno Policies via Double Policy Exceptions in github.com/kyverno/kyverno

Advisory ansehen veröffentlicht 2026-01-12Lizenz: per source

Bypassing Kyverno Policies via Double Policy Exceptions in github.com/kyverno/kyverno

01

beschreibt (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2026-84200UScritical9.0—
Kyverno versions v1.9.0 through v1.12.7 contain a policy exception handling flaw. When a policy in enforce mode is combined with two PolicyExceptions, the less restrictive exceptio…
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan