PT-2026-93933 · Amazon · Aws-Network-Policy-Agent+1
CVE-2026-86831
·
Publicado
2026-09-16
·
Atualizado
2026-09-23
CVSS v3.1
8.7
Alta
| Vetor | AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Amazon EKS Network Policy Agent versões anteriores a 1.4.0
Description
A validação inadequada da unicidade do identificador do pod permite que um usuário remoto autenticado ignore a aplicação de NetworkPolicy em pods co-localizados em outros namespaces. Isso é realizado por meio de nomes de pod e namespace manipulados que resultam em colisões de identificadores de pod.
Recommendations
Atualize para o Amazon EKS Network Policy Agent 1.4.0 ou posterior.
Atualize para o Amazon VPC CNI Managed Add-on v1.22.4 ou posterior.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Aws-Network-Policy-Agent
Vpc Cni