CVE-2026-49445
KrytyczneCVSS 9.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
W Cilium przed wersjami 1.17.14, 1.18.8 i 1.19.2, gdy włączona jest funkcjonalność L7, wbudowana lub samodzielna instancja Envoy tworzy globalnie dostępny gniazdo admin.sock na węzłach klastra. Umożliwia to lokalnemu atakującemu dostęp do punktów końcowych administracyjnych Envoy, ujawnienie tajemnic TLS, zakłócenie ruchu w klastrze lub zatrzymanie Envoy.
Ocena ryzyka
Ryzyko dla organizacji obejmuje potencjalne ujawnienie wrażliwych danych (tajemnic TLS) oraz możliwość zakłócenia działania klastra, co może prowadzić do przerw w świadczeniu usług i naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się natychmiastową aktualizację Cilium do wersji 1.17.14, 1.18.8 lub 1.19.2, które zawierają poprawkę eliminującą podatność.
Oryginalny opis (angielski, źródło NVD)
Cilium is a networking, observability, and security solution. Prior to 1.17.14, 1.18.8, and 1.19.2, when Cilium L7 functionality is enabled, the embedded or standalone Envoy instance creates a world-accessible admin.sock on cluster nodes, allowing a local attacker to access Envoy admin endpoints, expose TLS secrets, disrupt cluster traffic, or terminate Envoy. This issue is fixed in versions 1.17.14, 1.18.8, and 1.19.2.