Medium WID-SEC-2026-0919 1 CVE

Kyverno: Schwachstelle ermöglicht Offenlegung von Informationen

Published Mar 30, 2026 · Updated Apr 26, 2026 · Revision 2 · de-DE

Vendor: SUSE Product: openSUSE Platform: Linux

Summary

Ein Angreifer kann eine Schwachstelle in Kyverno ausnutzen, um Informationen offenzulegen.

Product

Kyverno ist eine Open-Source-Richtlinien-Engine für Kubernetes, die Richtlinien als Code validiert, mutiert und generiert.

Vulnerabilities 1

Critical 9.8

CVE-2026-4789

CVE-2026-4789

Kyverno, versions 1.16.0 and later, are vulnerable to SSRF due to unrestricted CEL HTTP functions.

kyverno kyverno kyverno-1.17 kyverno-cli-1.17 Wolfi Go

Mar 30, 2026

Revision history

2026-04-26 #2
Neue Updates von openSUSE aufgenommen
2026-03-30 #1
Initiale Fassung

References

CVE Record vom 2026-03-30
https://www.cve.org/CVERecord?id=CVE-2026-4789
KB CERT Advisory vom 2026-03-30
https://kb.cert.org/vuls/id/655822
Github Pull Request vom 2026-03-26
https://github.com/kyverno/kyverno/pull/15729
openSUSE Security Update OPENSUSE-SU-2026:10613-1 vom 2026-04-26
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/SSGUCYXSY5SPCJEGERS5BOQUULYC3AUN/