Kubewarden policies : contournement possible des listes de rejet de registres

Veille sécuritéCloud & DevOps

P4Moyenne

Dans Kubewarden policies, trusted-repos-policy compare de façon sensible à la casse les noms d’hôte des registres aux listes de rejet, ce qui peut permettre à une image interdite de passer l’admission avec un nom d’hôte en casse différente. Le problème est corrigé dans la version 2.1.2 ; les configurations en liste d’autorisation ne sont pas concernées par ce contournement, selon les informations fournies pour la CVE.

IdentifiantCVE-2026-63121

GravitéMoyenne

Exploitationnon connue / non déterminée

Correctif2.1.2

Source : NVD — CVE-2026-63121

Analyse technique

La comparaison sensible à la casse peut manquer une entrée de liste de rejet équivalente, car les noms d’hôte DNS ne distinguent pas la casse.

Impact, versions et correctif

Événement datéLa publication NVD indiquée est le 2026-10-30 à 22:16:58Z, soit le 2026-10-31 à 00:16:58 (+02:00), dans la période retenue. La modification NVD du 2026-11-02 est postérieure à la borne de fin et n’est pas retenue comme événement.

ImpactUne image dont le registre figure dans une liste de rejet peut être admise si la casse du nom d’hôte diffère de celle de l’entrée.

Versions affectéesVersions antérieures à 2.1.2, selon la fiche candidate.

Version corrigée2.1.2

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS6.3

EPSS0,19% · percentile 9,0%

Publication2026-10-30T22:16:58.123Z

Mise à jour2026-11-02T19:34:23.993Z

Détection / vérification

La vulnérabilité concerne trusted-repos-policy lorsqu’une liste de rejet est configurée et qu’un nom d’hôte de registre comporte des majuscules ou mélange majuscules et minuscules.

Action recommandée

Mettre à niveau Kubewarden policies vers la version 2.1.2 ou ultérieure.

Sources

NVD — CVE-2026-63121

Priorisation DFS : P4 · 1 source(s).