CVE-2026-65960

Nome do Software Vulnerável e Versões Afetadas Tetragon versões anteriores a 1.7.0

Descrição O Tetragon utiliza um padrão do Helm que expõe a API gRPC privilegiada através de um ouvinte TCP não autenticado em localhost:54321. Um invasor que consiga executar ou comprometer pods com hostNetwork: true no mesmo nó pode acessar esse ouvinte e invocar métodos privilegiados sem autenticação. Isso permite que o invasor adicione, exclua ou reconfigure a TracingPolicy e modifique as configurações de depuração. Tais ações podem ser usadas para desativar a observabilidade de segurança, podendo resultar em escalonamento de privilégios ou escape de container.

Recomendações Atualize para a versão 1.7.0 ou posterior. Como mitigação temporária, certifique-se de que as implantações não exponham um ouvinte TCP não autenticado.