Kyverno CVE-2026-124440: Wenn die Policy-Engine zum Umweg zu Cluster-Admin-Rechten wird
In Kyverno 1.19.1 kann ein Tenant, der in einem Namespace Policies schreiben darf, Cluster-Admin werden. Wie die Umgehung funktioniert und was zu prüfen ist.
Der technische Blog von LOGIQ teilt Fachwissen und aktuelle Trends zu Linux, OpenJDK und Virtualisierungstechnologien.
Er bietet praktische Einblicke zur Unterstützung von Migrationsprojekten und Plattformoptimierungen.