kyverno 厂商漏洞列表 / CVE 中文分析 18

Kyverno 是一个开源的 Kubernetes 策略引擎，用于自动化实施和执行集群安全策略。历史上，该项目曾曝出过多个安全漏洞，包括权限绕过、配置错误和资源管理问题，可能导致未授权访问或集群控制权丧失。尽管存在安全风险，其持续更新和社区反馈机制有助于快速修复漏洞，但用户仍需密切关注安全公告并及时更新版本以防范潜在威胁。