CVE-2026-33726

Cilium, eBPF tabanlı bir veri düzlemine sahip bir ağ oluşturma, gözlemlenebilirlik ve güvenlik çözümüdür. 1.17.14, 1.18.8 ve 1.19.2 sürümlerinden önce; Per-Endpoint Routing etkinleştirildiğinde ve BPF Host Routing devre dışı bırakıldığında, pod'lardan aynı düğüm üzerindeki yerel arka uca sahip L7 Servislerine (Envoy, GAMMA) giden trafik için Ingress Network Politikaları uygulanmamaktadır. Per-Endpoint Routing varsayılan olarak devre dışıdır ancak EKS üzerinde Cilium ENI (`eni.enabled`), AlibabaCloud ENI (`alibabacloud.enabled`), Azure IPAM (`azure.enabled`, ancak AKS BYOCNI hariç) ve bazı GKE dağıtımları (`gke.enabled`; GKE Dataplane V2 gibi yönetilen teklifler farklı varsayılanlar kullanabilir) dahil olmak üzere bulut IPAM kullanan dağıtımlarda otomatik olarak etkinleştirilir. Genellikle tünellenmiş dağıtımlarda etkin değildir ve zincirleme (chaining) dağıtımlar etkilenmez. Pratikte, Cilium ENI modundaki Amazon EKS'nin etkilenen en yaygın ortam olması muhtemeldir. 1.17.14, 1.18.8 ve 1.19.2 sürümleri bir yama içermektedir. Bu sorun için şu anda resmi olarak doğrulanmış veya kapsamlı bir geçici çözüm bulunmamaktadır. Tek seçenek per-endpoint rotalarını devre dışı bırakmak olacaktır, ancak bu durum muhtemelen mevcut bağlantılarda kesintilere ve bulut sağlayıcılarda çalışılıyorsa potansiyel çakışmalara neden olacaktır.