Kyverno CVE-2026-54523: Cross-Namespace Privilege Escalation via NamespacedMutatingPolicy

Kyverno 漏洞总结 漏洞概述 漏洞名称： 的 中 参数在 v1.18.1 中未校验，导致通过 admission controller 实现跨命名空间资源生成。 CVE 编号：CVE-2026-54523 严重等级：Critical（CVSS v3.1 评分 9.6） 受影响版本：v1.18.0、v1.18.1 修复版本：1.18.2 影响范围 仅影响 （v1.18.0 / v1.18.1） 拥有 权限的命名空间级用户可构造 admission controller，通过向 CEL 传入任意命名空间字符串，在任意命名空间中生成资源（如 ConfigMap、Secret 等），利用 admission controller 的集群级权限实现权限提升。 受影响的攻击面包括：注入集群配置到受保护命名空间（如 、 ）、通过 WebhookPolicies 绕过集群网络、通过 RoleBinding 创建实现权限提升。 任何允许非管理员用户创建 的部署均受影响。 根因 中的 admission 校验器仅检查策略能否编译，未正确强制 参数的命名空间作用域。 接受跨命名空间 ConfigMap 引用； 强制命名空间段匹配，但 无相应防护。 v1.18.1 中 因 webhook 和后台处理 wiring 不完整（未注册或未生效）而非向量。 修复方案 升级到 1.18.2 版本。 在 中通过 限制命名空间作用域，防止跨命名空间资源生成。 POC 代码 前置条件：命名空间 中存在 ，攻击者可在 中创建策略： 触发方式：应用该策略后，在 中创建任意 ConfigMap 以触发 admission webhook。admission controller 会在 命名空间中创建 。默认情况下，admission controller 拥有在所有命名空间中创建 ConfigMap 的权限。

目標達成すべての支援者に感謝 — 100%達成しました！

Kyverno CVE-2026-54523: Cross-Namespace Privilege Escalation via NamespacedMutatingPolicy

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Kyverno CVE-2026-54523: Cross-Namespace Privilege Escalation via NamespacedMutatingPolicy

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！