CVE-2026-49445
Kritik
Təsvir
Cilium şəbəkələşdirmə, müşahidə və təhlükəsizlik həllidir. 1.17.14, 1.18.8 və 1.19.2 versiyalarından əvvəl, Cilium L7 funksionallığı aktiv edildikdə, daxili və ya müstəqil Envoy instansiyası klaster düyünlərində hər kəs üçün əlçatan olan admin.sock yaradır. Bu, lokal hücumçuya Envoy admin son nöqtələrinə giriş əldə etməyə, TLS gizli məlumatlarını ifşa etməyə, klaster trafikini pozmağa və ya Envoy-u dayandırmağa imkan verir. Bu problem 1.17.14, 1.18.8 və 1.19.2 versiyalarında aradan qaldırılıb.
CiddilikKritik
CVSS9.2
İstismar ehtimalı—
MəhsulCilium
Dərc15 iyl 2026
İlk görülmə15 iyl 2026
Zəiflik növüCWE-732CWE-732
Necə düzəltmək olar
Yeniləyin
- cilium cilium1.17.14, 1.18.8, 1.19.2 və ya daha yeni versiya
- github.com/cilium/cilium1.19.2, 1.18.8, 1.17.14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cilium cilium | v < 1.17.14, 1.18.0 ≤ v < 1.18.8, 1.19.0 ≤ v < 1.19.2 | 1.17.14, 1.18.8, 1.19.2 |
| github.com/cilium/ciliumGo | 1.19.0 ≤ v < 1.19.2, 1.18.0 ≤ v < 1.18.8, v < 1.17.14 | 1.19.2, 1.18.8, 1.17.14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.