CVE-2026-6540
Açıklama
Calico'nun (varsayılan olarak devre dışı bırakılmış) ve HTTP kurallarını Dikastes aracılığıyla uygulayan Application Layer Policy özelliği, URL yol normalizasyonu gerçekleştirmez. Bunun sonucunda, yol geçişi (path-traversal) segmentleri, kodlanmış eğik çizgiler veya tekrarlanan eğik çizgiler içeren HTTP istekleri Prefix yol kuralları tarafından doğru şekilde değerlendirilmez. Dikastes isteği izin verilen önek kapsamında yetkilendirirken, alt akış iş yükü veya önünde bulunan bir proxy yolu normalize eder ve kısıtlanmış uç noktayı sunar. Ağ erişimine sahip ve özel RBAC yetkisi olmayan bir saldırgan, politikanın kısıtlamayı amaçladığı HTTP uç noktalarına potansiyel olarak erişebilir.
Nasıl düzeltilir
- tigera calico3.21.7, 3.31.6, 3.22.4, 3.32.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tigera calico | v < 3.21.7, v < 3.31.6, v ≤ 22.4.0, 3.22.0 ≤ v < 3.22.4, 3.32.0 ≤ v < 3.32.1 | 3.21.7, 3.31.6, 3.22.4, 3.32.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.