CVE-2026-78427: falha de média gravidade em SUSE github.com/neuvector/neuvector
Admission Control Bypass via Hardcoded Sidecar Image Exemption
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.3epss 0.2%
The NeuVector admission webhook silently excludes containers from policy evaluation when their image path matches one of three hardcoded service mesh sidecar images. Since the image path is entirely controlled by the workload author, any user capable of deploying workloads can evade admission deny rules simply by naming their image path after one of these sidecar images.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
Produtos afetados
SUSE · github.com/neuvector/neuvectorCVEs relacionadas — SUSE github.com/neuvector/neuvector
No mesmo produto, das mais perigosas para as menos.