CVE-2026-53935
ŚrednieCVSS 6.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Podatność w Cilium pozwala użytkownikom z uprawnieniami do tworzenia CiliumLocalRedirectPolicies na przechwytywanie ruchu do serwisów w dowolnej przestrzeni nazw poprzez określenie dowolnych adresów ClusterIP w polu addressMatcher. Usunięcie takiej polityki może również uszkodzić wewnętrzny stan serwisu Cilium i zatrzymać translację ruchu dla dotkniętego serwisu.
Ocena ryzyka
Organizacja narażona jest na nieautoryzowane przechwytywanie ruchu sieciowego między serwisami, co może prowadzić do wycieku danych, ataków typu man-in-the-middle lub zakłócenia działania aplikacji. Dodatkowo, usunięcie złośliwej polityki może trwale uszkodzić translację serwisów, powodując przerwy w dostępności.
Rekomendacja
Należy niezwłocznie zaktualizować Cilium do wersji 1.17.16, 1.18.10 lub 1.19.4 w zależności od używanej gałęzi. Ograniczyć uprawnienia do tworzenia CiliumLocalRedirectPolicies tylko do zaufanych użytkowników.
Inne podatności w Cilium
Zobacz wszystkie- CVE-2026-41520Wysokie
Cilium, rozwiązanie do sieci, obserwowalności i bezpieczeństwa, przed wersjami 1.17.15, 1.18.9 i 1.19.3, mogło generować dane wrażliwe w wyniku działania narzędzia cilium-bugtool w środowiskach z włączonym szyfrowaniem WireGuard.
- CVE-2026-49445Krytyczne
W Cilium przed wersjami 1.17.14, 1.18.8 i 1.19.2, gdy włączona jest funkcjonalność L7, wbudowana lub samodzielna instancja Envoy tworzy globalnie dostępny gniazdo admin.sock na węzłach klastra. Umożliwia to lokalnemu atakującemu dostęp do punktów końcowych administracyjnych Envoy, ujawnienie tajemnic TLS, zakłócenie ruchu w klastrze lub zatrzymanie Envoy.
- CVE-2026-56743Średnie
Podatność w Cilium od wersji 1.19.0 do 1.19.4 powoduje, że reguły NetworkPolicy Kubernetes oparte na CIDR bez selektorów podów lub przestrzeni nazw błędnie generują regułę zezwalającą na ruch z wszystkich zasobów w tej samej przestrzeni nazw, gdy Cilium jest skonfigurowane z niestandardową nazwą klastra.
- CVE-2026-56742Średnie
Podatność w Cilium umożliwia użytkownikom z uprawnieniami do tworzenia lub aktualizowania HTTPRoutes w przestrzeni nazw na mirrorowanie ruchu HTTP do dowolnego Serwisu w dowolnej przestrzeni nazw, z pominięciem mechanizmu autoryzacji ReferenceGrant. Funkcjonalność Gateway API jest domyślnie wyłączona.
- CVE-2023-34242Niskie
Cilium, rozwiązanie do sieci, obserwowalności i bezpieczeństwa, przed wersją 1.13.4 miało lukę, która pozwalała na niezamierzone uzyskanie dostępu do sekretów i usług w różnych przestrzeniach nazw, gdy włączono API Gateway. Brak kontroli nad przestrzenią nazw przy tworzeniu ReferenceGrant umożliwiał atakującym wykorzystanie sekretów, które nie powinny być dla nich widoczne.
Oryginalny opis (angielski, źródło NVD)
Cilium is a networking, observability, and security solution. Prior to 1.17.16, from 1.18.2 to 1.18.9, and from 1.19.0 to 1.19.3, users with the ability to create CiliumLocalRedirectPolicies can specify arbitrary ClusterIPs via addressMatcher, enabling hijacking traffic to Services in any namespace and bypassing namespace scoping enforced by serviceMatcher; deleting such a policy can also corrupt Cilium internal service state and stop service translation for the affected Service. This issue is fixed in versions 1.17.16, 1.18.10, and 1.19.4.