JVNDB-2026-002531

The Kyverno AuthorsのKyvernoにおける複数の脆弱性

Kyvernoはクラウドネイティブプラットフォームエンジニアリングチーム向けに設計されたポリシーエンジンです。バージョン1.16.3および1.15.3以前には、名前空間内のKyvernoポリシーapiCallにおいて重大な認可境界のバイパスが存在していました。解決された`urlPath`はKyvernoのAdmission Controllerのサービスアカウントを使用して実行されますが、リクエストがポリシーの名前空間に限定されていることを強制していません。その結果、名前空間付きポリシーの作成権限を持つ認証ユーザーは、KyvernoのAdmission ControllerのIDでKubernetes APIリクエストを実行させ、そのサービスアカウントのRBACで許可された任意のAPIパスを対象にできます。これにより名前空間の隔離が破られ、クロスネームスペースの読み取り（例えばConfigMapsや許可されている場合はSecrets）が可能となり、urlPathをコンテキスト変数の置換で制御することによりクラスター全体やクロスネームスペースの書き込み（例えばClusterPoliciesの作成）も許されるようになります。バージョン1.16.3および1.15.3にてこの脆弱性の修正が行われています。

The Kyverno Authors

• Kyverno 1.15.3 未満
• Kyverno 1.16.0 以上 1.16.3 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃により、他のソフトウェアにも影響が及ぶ可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub Advisory Database : Kyverno Cross-Namespace Privilege Escalation via Policy apiCall  Advisory  kyverno/kyverno  GitHub

1. 不適切な権限管理(CWE-269) [その他]
2. サーバサイドのリクエストフォージェリ(CWE-918) [その他]

1. CVE-2026-22039

1. National Vulnerability Database (NVD) : CVE-2026-22039
2. 関連文書 : Merge commit from fork (#14843)  kyverno/kyverno@eba60fa  GitHub
3. 関連文書 : Merge commit from fork (#14845)  kyverno/kyverno@e0ba4de  GitHub

• [2026年02月04日]
    掲載