CVE-2026-100705

Kyverno przed wersją 1.19.1 jest podatne na fałszowanie żądań po stronie serwera. Domyślna lista blokowania ruchu wychodzącego (169.254.169.254, 169.254.169.253, metadata.google.internal, 127.0.0.0/8, ::1/128) i kontrola tokenu zakresu zostały podłączone tylko do nowej biblioteki CEL http.Get/Post i nigdy nie zostały zastosowane do starszego modułu wykonującego usługę apiCall (pkg/engine/apicall/executor.go) lub do ścieżki zewnętrznego interfejsu API GlobalContextEntry, która obsługuje każde wywołanie kontekstu innego niż CEL[].apiCall.service. Ponieważ te ścieżki korzystają ze zwykłego klienta sieci/http bez filtrowania ruchu wychodzącego i bez sprawdzania poprawności skonfigurowanego adresu URL usługi, autor ClusterPolicy lub GlobalContextEntry — lub, jeśli wdrożona polityka szablonuje adres URL usługi z zasobu wstępu, podmiot przesyłający zasoby o niższych uprawnieniach — może spowodować, że Kyverno będzie wysyłać żądania GET/POST do dowolnego hosta, w tym do punktu końcowego metadanych w chmurze, pętli zwrotnej i dowolnej usługi w klastrze, odczytując dane uwierzytelniające instancji chmury i docierając do wewnętrznych punktów końcowych z pozycją sieciową Kyverno. Wykonawca bezwarunkowo dołącza również token ServiceAccount Kyverno do miejsca docelowego wybranego przez atakującego; token ma zasięg ograniczony do odbiorców, co ogranicza jego wartość ponownego odtworzenia. Naprawiono w wersji 1.19.1.