PT-2025-18296 · Kyverno · Kyverno

Anbrsap · Publicado 2025-04-29 · Atualizado 2026-04-16 · CVE-2025-46342

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Kyverno anteriores a 1.13.5 e 1.14.0

Descrição O problema refere-se a um mecanismo de políticas no qual regras de políticas que utilizam seletores de namespace em suas instruções de match podem não ser aplicadas corretamente devido à ausência de propagação de erros na função GetNamespaceSelectorsFromNamespaceLister. Isso poderia permitir que atacantes com acesso à API do K8s realizem operações maliciosas, contornando mutações e validações críticas de segurança.

Recomendações Para versões anteriores a 1.13.5, atualize para a versão 1.13.5 ou posterior. Para versões anteriores a 1.14.0, atualize para a versão 1.14.0 ou posterior. Como medida temporária (workaround), considere restringir o acesso à API do K8s para minimizar o risco de exploração.

Exploit

Correção

Enumeração de Fraquezas

CWE-1287

Identificadores relacionados

BIT-KYVERNO-2025-46342

CLEANSTART-2026-UQ68343

CLEANSTART-2026-WI71304

CVE-2025-46342

ECHO-A1D7-19DB-3D6B

GHSA-JRR2-X33P-6HVC

GO-2025-3652

OPENSUSE-SU-2025:15059-1

Produtos afetados

Kyverno

Referências · 73

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/46xxx/CVE-2025-46342.json · Exploit
• https://github.com/kyverno/kyverno · Nota
• https://github.com/kyverno/kyverno/commit/3ff923b7756e1681daf73849954bd88516589194 · Correção
• https://github.com/kyverno/kyverno/security/advisories/GHSA-jrr2-x33p-6hvc · Aviso do Fabricante
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-WI71304.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-UQ68343.json · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-34091 · Nota de Segurança
• https://suse.com/security/cve/CVE-2025-46599 · Nota
• https://osv.dev/vulnerability/CVE-2026-27139 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-22039 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-61726 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-47281 · Nota
• https://suse.com/security/cve/CVE-2025-4210 · Nota
• https://suse.com/security/cve/CVE-2025-4166 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-27139 · Nota de Segurança