Medium WID-SEC-2026-1511 1 CVE

Kyverno: Schwachstelle ermöglicht Cross-Site Scripting

Published May 12, 2026 · Updated May 12, 2026 · de-DE

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kyverno ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Kyverno ist eine Open-Source-Richtlinien-Engine für Kubernetes, die Richtlinien als Code validiert, mutiert und generiert.

Vulnerabilities 1

Medium 6.1

CVE-2026-44245

Kyverno: [policy-reporter-ui] XSS via Stored Property Values in PropertyCard Component

Kyverno is a policy engine designed for cloud native platform engineering teams. Prior to 2.5.2, Vue 3's v-html directive is the framework-documented mechanism for injecting raw HTML, and it intentionally disables the auto-escaping that {{ }} interpolation pr…

kyverno kyverno github.com/kyverno/policy-reporter-ui Go

May 12, 2026

Revision history

2026-05-12 #1
Initiale Fassung

References

Kyverno GitHub vom 2026-05-12
https://github.com/kyverno/kyverno/security/advisories/GHSA-q98m-7w8c-w388
EU Vulnerability Database vom 2026-05-12
https://euvd.enisa.europa.eu/enisa/EUVD-2026-29880