CVE-2026-49445

Nome do Software Vulnerável e Versões Afetadas Cilium versões 1.19.0 até 1.19.1 Cilium versões 1.18.0 até 1.18.7 Cilium versões anteriores a 1.17.14

Description Quando a funcionalidade L7 está habilitada, a instância do Envoy cria um socket acessível a todos nos nós do cluster. Um invasor local pode acessar os endpoints de administração do Envoy, o que pode expor segredos TLS, interromper o tráfego do cluster ou encerrar o processo do Envoy. Este problema afeta os modelos de implantação do Envoy integrados e independentes.

Recommendations Atualizar as versões do Cilium 1.19.0 até 1.19.1 para a versão 1.19.2. Atualizar as versões do Cilium 1.18.0 até 1.18.7 para a versão 1.18.8. Atualizar as versões do Cilium anteriores a 1.17.14 para a versão 1.17.14.