CVE-2026-42541— SUSE kubewarden 安全漏洞
一分钟漏洞结论
影响对象
kubewarden kubewarden-controller
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
SUSE kubewarden是德国SUSE公司的一个策略引擎。 SUSE kubewarden存在安全漏洞，该漏洞源于具有特权AdmissionPolicy或AdmissionPolicyGroup创建权限的攻击者可利用can_i主机回调，该回调直接执行SubjectAccessReview请求而不检查上下文感知允许列表，可能导致信息泄露和权限枚举。
影响版本矩阵 1
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| kubewarden | kubewarden-controller | < 1.35.0 |
affected |
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-42541 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Kubewarden: RBAC Reconnaissance via unchecked can_i host capability call
来源: CVE Program / CVE List V5
Vulnerability Description
Kubewarden is a policy engine for Kubernetes. Prior to , An attacker with privileged AdmissionPolicy or AdmissionPolicyGroup create permissions (which isn't the default) can craft a policy that makes use of the can_i host callback. The callback issues a SubjectAccessReview (SAR) requests to enumerate RBAC permissions of any user or service account across the cluster. can_i does not perform that check to enforce the context-aware allow-list and forwards the request directly to the callback handler, which executes a real SubjectAccessReview using policy-server privileges. This creates a policy-level authorization gap: can_i is effectively usable even when the policy has no context-aware resource grant. This is an information disclosure / reconnaissance issue, and not direct workload data exfiltration. The attacker learns permission information, such as whether specific service accounts can "get secrets", "create pods", or "bind clusterroles" in chosen namespaces. This vulnerability is fixed in .
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
授权机制缺失
来源: CVE Program / CVE List V5
Vulnerability Title
SUSE kubewarden 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
SUSE kubewarden是德国SUSE公司的一个策略引擎。 SUSE kubewarden存在安全漏洞，该漏洞源于具有特权AdmissionPolicy或AdmissionPolicyGroup创建权限的攻击者可利用can_i主机回调，该回调直接执行SubjectAccessReview请求而不检查上下文感知允许列表，可能导致信息泄露和权限枚举。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| kubewarden | kubewarden-controller | < 1.35.0 | - |
|
二、漏洞 CVE-2026-42541 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-42541 的情报信息
请登录查看更多情报信息。
CVE-2026-42541 厂商安全公告 (1)
IV. Related Vulnerabilities
V. Comments for CVE-2026-42541
暂无评论