PT-2026-28513
CVE-2026-33726
·
تاريخ النشر
2026-03-26
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:A/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Cilium السابقة للإصدار 1.17.14
إصدارات Cilium من 1.18.0 إلى 1.18.7
إصدارات Cilium من 1.19.0 إلى 1.19.1
الوصف
Cilium هو حل للشبكات والقابلية للمراقبة والأمان يستخدم طبقة بيانات قائمة على eBPF. لا يتم تطبيق سياسات شبكة Ingress على حركة المرور الصادرة من البودات والمتجهة إلى خدمات L7 (Envoy، GAMMA) التي تحتوي على خلفية محلية موجودة على نفس العقدة عند تمكين التوجيه لكل نقطة نهاية (Per-Endpoint Routing) وتعطيل توجيه مضيف BPF (BPF Host Routing). يتم تمكين التوجيه لكل نقطة نهاية تلقائيًا في عمليات النشر التي تستخدم إدارة عناوين IP السحابية (IPAM)، بما في ذلك Cilium ENI على EKS (
eni.enabled)، وAlibabaCloud ENI (alibabacloud.enabled)، وAzure IPAM (azure.enabled، باستثناء AKS BYOCNI)، وبعض عمليات نشر GKE (gke.enabled). تؤثر هذه المشكلة بشكل أساسي على Amazon EKS في وضع Cilium ENI. نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة هي خدمات L7 مثل /api/v1/login و/users/{id}. المعلمة المعرضة للخطر هي عنوان IP الوجهة لحركة المرور.التوصيات
الإصدارات السابقة للإصدار 1.17.14: قم بالترقية إلى الإصدار 1.17.14 أو أحدث.
الإصدارات من 1.18.0 إلى 1.18.7: قم بالترقية إلى الإصدار 1.18.8 أو أحدث.
الإصدارات من 1.19.0 إلى 1.19.1: قم بالترقية إلى الإصدار 1.19.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾