CVE-2026-6540
Təsvir
Caliconun Tətbiq Səviyyəsi Siyasəti (Application Layer Policy - standart olaraq söndürülmüşdür), Dikastes vasitəsilə HTTP qaydalarını tətbiq edərkən URL yolunun normallaşdırılmasını yerinə yetirmir. Nəticədə, yol keçidi (path-traversal) seqmentlərindən, kodlaşdırılmış slash simvollarından və ya təkrarlanan slash simvollarından istifadə edən HTTP sorğuları Prefiks yolu qaydaları tərəfindən düzgün qiymətləndirilmir. Dikastes sorğunu icazə verilmiş prefiks altında avtorizasiya edir, lakin aşağı axındakı iş yükü (workload) və ya ön proksi yolu normallaşdırır və məhdudiyyətli son nöqtəni (endpoint) təqdim edir. Şəbəkə girişinə malik olan və xüsusi RBAC hüquqları olmayan hücumçu, siyasətin məhdudlaşdırmaq istədiyi HTTP son nöqtələrinə potensial olaraq çata bilər.
Necə düzəltmək olar
- tigera calico3.21.7, 3.31.6, 3.22.4, 3.32.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tigera calico | v < 3.21.7, v < 3.31.6, v ≤ 22.4.0, 3.22.0 ≤ v < 3.22.4, 3.32.0 ≤ v < 3.32.1 | 3.21.7, 3.31.6, 3.22.4, 3.32.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.