CVE-2026-41185
Açıklama
Calico, Azure IPAM eklentisiyle yapılandırıldığında, Calico CNI ikilisi, IPAM eklentisine devretmeden önce alt ağ bilgilerini eklemek için gelen CNI yapılandırmasını değiştirir. Değiştirme işleminden sonra, Azure IPAM yardımcısı; her CNI ADD ve DEL çağrısında (düğümde zamanlanan veya sonlandırılan her pod başına bir kez), ayrıştırılmış tüm yapılandırma haritasını (stdinData) INFO seviyesinde /var/log/calico/cni/cni.log dosyasına kaydeder. Küme, token tabanlı Kubernetes kimlik doğrulaması kullanılarak dağıtıldığında, bu günlük girişi ServiceAccount token'ını, istemci anahtarını ve sertifika yetkilisini açık metin olarak içerir. Bir düğüm üzerinde /var/log/calico/cni/cni.log dosyasına okuma erişimi olan herhangi bir asıl kullanıcı, bu günlükleri okuyabilir ve küme genelinde Calico ağ yönetici ayrıcalıkları sağlayan kimlik bilgilerini çıkarabilir.
Nasıl düzeltilir
- tigera calico3.21.7, 3.32.0, 22.4.0, 3.22.3 ya da sonraki bir sürüm
- github.com/projectcalico/calico3.31.6, 1.11.0-cni-plugin.0.20260417001138-cd73bc2cea0f ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tigera calico | v < 3.21.7, v < 3.32.0, v < 22.4.0, 3.22.0 ≤ v < 3.22.3 | 3.21.7, 3.32.0, 22.4.0, 3.22.3 |
| github.com/projectcalico/calicoGo | 2.0.0 ≤ v < 3.31.6, v < 1.11.0-cni-plugin.0.20260417001138-cd73bc2cea0f | 3.31.6, 1.11.0-cni-plugin.0.20260417001138-cd73bc2cea0f |
| github.com/projectcalico/calico/v3Go | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.