PT-2026-35502
CVE-2026-41520
·
تاريخ النشر
2026-04-25
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
7.9
عاليةالمقاييسAV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Cilium السابقة للإصدار 1.17.15
إصدارات Cilium من 1.18.0 إلى 1.18.8
إصدارات Cilium من 1.19.0 إلى 1.19.2
الوصف
عند تشغيل أداة تصحيح الأخطاء
cilium-bugtool على عمليات النشر التي تم تمكين تشفير WireGuard فيها، قد تحتوي مخرجات الأداة على بيانات حساسة. وعلى وجه التحديد، قد يتم الكشف عن المفتاح الخاص لـ WireGuard cilium wg0.key، المستخدم في الاتصال المشفر بين العقد. وعادةً ما يتم تشغيل هذه الأداة يدويًا أو أثناء جمع ملفات sysdump عبر الأمر cilium sysdump.التوصيات
قم بالتحديث إلى الإصدار 1.17.15 للإصدارات الأقدم من 1.17.15.
قم بالتحديث إلى الإصدار 1.18.9 للإصدارات من 1.18.0 إلى 1.18.8.
قم بالتحديث إلى الإصدار 1.19.3 للإصدارات من 1.19.0 إلى 1.19.2.
قم بتدوير مفاتيح WireGuard على العقد المتأثرة عن طريق حذف ملف المفتاح وإعادة تشغيل وكيل Cilium لإنشاء زوج مفاتيح جديد إذا تمت مشاركة أرشيفات bugtool أو sysdump.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾