PT-2026-4956 · Kyverno · Kyverno

Thevilledev · Publicado 2026-01-27 · Atualizado 2026-04-16 · CVE-2026-23881

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Kyverno anteriores à 1.16.3 Versões do Kyverno anteriores à 1.15.3

Descrição O Kyverno é um mecanismo de políticas para equipes de engenharia de plataforma cloud native. As versões afetadas apresentam consumo de memória ilimitado dentro do mecanismo de políticas. Usuários com privilégios de criação de políticas podem desencadear uma negação de serviço criando políticas que amplificam exponencialmente dados de string usando variáveis de contexto. Este problema é semelhante a um ataque do estilo 'Billion Laughs', onde um invasor pode fazer o sistema travar esgotando a memória disponível.

Recomendações Atualize para a versão 1.16.3 ou posterior do Kyverno. Atualize para a versão 1.15.3 ou posterior do Kyverno.

Exploit

Correção

DoS

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

BIT-KYVERNO-2026-23881

CLEANSTART-2026-GK29346

CLEANSTART-2026-WB12909

CVE-2026-23881

GHSA-R2RJ-WWM5-X6MQ

GO-2026-4382

SUSE-SU-2026:0403-1

Produtos afetados

Kyverno

Referências · 163

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/23xxx/CVE-2026-23881.json · Exploit
• https://github.com/kyverno/kyverno · Nota
• https://github.com/kyverno/kyverno/security/advisories/GHSA-r2rj-wwm5-x6mq · Aviso do Fabricante
• https://github.com/kyverno/kyverno/commit/f5617f60920568a301740485472bf704892175b7 · Correção
• https://github.com/kyverno/kyverno/commit/7a651be3a8c78dcabfbf4178b8d89026bf3b850f · Correção
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-WB12909.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-GK29346.json · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-32281 · Nota de Segurança
• https://osv.dev/vulnerability/ghsa-c6gw-w398-hv78 · Nota
• https://osv.dev/vulnerability/CVE-2026-32282 · Nota
• https://osv.dev/vulnerability/CVE-2026-32280 · Nota
• https://osv.dev/vulnerability/CVE-2026-22703 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-15558 · Nota de Segurança
• https://osv.dev/vulnerability/ghsa-p77j-4mvh-x3m3 · Nota
• https://suse.com/security/cve/CVE-2026-25145 · Nota