Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Anbrsap

#24558de 53,638
9.8CVSS total
Vulnerabilidades · 1
PT-2025-18296
9.8
2025-04-29
Kyverno · Kyverno · CVE-2025-46342
**Nome do Software Vulnerável e Versões Afetadas** Versões do Kyverno anteriores a 1.13.5 e 1.14.0 **Descrição** O problema refere-se a um mecanismo de políticas no qual regras de políticas que utilizam seletores de namespace em suas instruções de match podem não ser aplicadas corretamente devido à ausência de propagação de erros na função `GetNamespaceSelectorsFromNamespaceLister`. Isso poderia permitir que atacantes com acesso à API do K8s realizem operações maliciosas, contornando mutações e validações críticas de segurança. **Recomendações** Para versões anteriores a 1.13.5, atualize para a versão 1.13.5 ou posterior. Para versões anteriores a 1.14.0, atualize para a versão 1.14.0 ou posterior. Como medida temporária (workaround), considere restringir o acesso à API do K8s para minimizar o risco de exploração.