CVE-2026-53935
Təsvir
Cilium şəbəkə, müşahidəolunma və təhlükəsizlik həllidir. 1.17.16-dan əvvəl, 1.18.2-dən 1.18.9-a qədər və 1.19.0-dan 1.19.3-ə qədər versiyalarda CiliumLocalRedirectPolicies yaratmaq imkanı olan istifadəçilər addressMatcher vasitəsilə ixtiyari ClusterIP-ləri təyin edə bilər, bu da istənilən namespace-dəki Services-ə trafikin ələ keçirilməsinə imkan verir və serviceMatcher tərəfindən tətbiq edilən namespace məhdudlaşdırmasından yan keçməyə şərait yaradır; belə siyasətin silinməsi həmçinin Cilium-un daxili xidmət vəziyyətini korlaya bilər və təsirlənmiş Service üçün xidmət transformasiyasını dayandıra bilər. Bu problem 1.17.16, 1.18.10 və 1.19.4 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- github.com/cilium/cilium1.19.4, 1.18.10, 1.17.16 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/cilium/ciliumGo | 1.19.0 ≤ v < 1.19.4, 1.18.2 ≤ v < 1.18.10, v < 1.17.16 | 1.19.4, 1.18.10, 1.17.16 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.