Kyverno の NamespacedMutatingPolicy で他テナントの権限を改変（CVSS 9.9）

Critical（CVSS 9.9）に分類されるKyverno Kyverno 1.17.0〜1.19.1の脆弱性です。**Kyverno の NamespacedMutatingPolicy で、targetMatchConstraints.expression の CEL が返す対象に名前空間の確認が無いため、名前空間単位のテナントが他の名前空間のリソースを改変できる。** 他テナントの RoleBinding を対象に指定すると、クラスタ全体の権限を持つバックグラウンドコントローラーが攻撃者を subjects に加えるほか、Role、NetworkPolicy、ConfigMap も書き換えられる。 **前提。** GitHub のアドバイザリ（GHSA-f96w-622v-rqpq）によれば、攻撃者は NamespacedMutatingPolicy を作成でき、mutateExisting を有効にしたうえで、自分の名前空間に条件に合うリソース（ConfigMap など）を作って発火させる。 **評価値。** CVSS 3.1 は VulnCheck（CNA）とアドバイザリがともに **9.9 Critical**（ネットワーク経由・低い権限・スコープ変更）、CVSS 4.0 は 9.4。NVD の分析状況は Undergoing Analysis。CISA KEV には収載されておらず、悪用の報告は確認できていない。 **修正の出どころ。** Kyverno のリリースノートによれば、10月20日公開の v1.19.2 は GitHub のセキュリティアドバイザリ 24 件（Critical 9 / High 14 / Moderate 1）をまとめて修正した版で、ノートに挙がる修正先は 1.19 系だけである。影響範囲は CVE レコードが「1.17.0 以上 1.19.2 未満」、アドバイザリが「1.19.0 以下」と書いており、当サイトは 1.19.2 未満を対象として案内する。

**Kyverno を 1.19.2 へ上げる。** アドバイザリに回避策の記載は無く、更新が対処になる。 **影響を受けるかの確認。** helm list -A か、Kyverno の Deployment のイメージタグで版を見る。1.17.0 以上 1.19.2 未満なら該当する。 **更新できるまで（公式の回避策ではなく当サイトの整理）。** 信頼できないテナントから NamespacedMutatingPolicy の作成権限を外す。 **完了条件**は、全クラスタの Kyverno が 1.19.2 以上であること。マルチテナント運用のクラスタは、RoleBinding に見覚えのない subjects が加わっていないかも確認する。

Kyverno Kyverno 1.17.0〜1.19.1 を利用している場合、稼働バージョンが影響範囲に含まれるかを一次情報（https://nvd.nist.gov/vuln/detail/CVE-2026-122313）で確認してください。AWS・GCP・Azure・Linux それぞれの対応状況は本ページの「クラウド／OS 別の対応状況」表にまとめています。確認できていない項目は「情報確認中」と明記しており、存在しないパッチ番号・バージョンは記載していません。