Към съдържанието
Търсене

CVE-2026-41187: Tigera Calico, заобикаляне на вход и права

6.2

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Calico's apiserver wraps tier-scoped resources so that every operation runs through AuthorizeTierOperation, but the Delete override on NetworkPolicy, GlobalNetworkPolicy, and their staged variants is not invoked for DeleteCollection requests. A user holding the deletecollection verb or wildcard verbs on tier-scoped policy resources can bulk-delete policies in tiers they otherwise have no rights on, breaking the tier authorization boundary.

Засегнати продукти

  • Tigera Calico: преди 3.31.6; 3.32.0 преди 3.32.1
  • Tigera Calico Enterprise: преди 3.21.7; 3.22.0 преди 3.22.5
  • Tigera Calico Cloud: преди 22.4.0

Вид слабост

История

  • 30 юли 2026 Публикувано

Други уязвимости в Tigera Calico

Първоизточници

CVE-2026-41187: Tigera Calico, заобикаляне на вход и права | freedomonline.bg