Към съдържанието
Търсене

CVE-2026-49445: cilium, лоша конфигурация

9.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Cilium is a networking, observability, and security solution. Prior to 1.17.14, 1.18.8, and 1.19.2, when Cilium L7 functionality is enabled, the embedded or standalone Envoy instance creates a world-accessible admin.sock on cluster nodes, allowing a local attacker to access Envoy admin endpoints, expose TLS secrets, disrupt cluster traffic, or terminate Envoy. This issue is fixed in versions 1.17.14, 1.18.8, and 1.19.2.

Засегнати продукти

  • cilium cilium: < 1.17.14; >= 1.18.0, < 1.18.8; >= 1.19.0, < 1.19.2

Вид слабост

История

  • 15 юли 2026 Публикувано

Други уязвимости в cilium cilium

Първоизточници

CVE-2026-49445: cilium, лоша конфигурация | freedomonline.bg