جزئیات آسیب‌پذیری
CVE-2026-49445
cilium cilium
Cilium: Sensitive information disclosure and cluster disruption via local Envoy admin socket access
CVSS 3.1
9.2بحرانی
شرح رسمی (انگلیسی)
Cilium is a networking, observability, and security solution. Prior to 1.17.14, 1.18.8, and 1.19.2, when Cilium L7 functionality is enabled, the embedded or standalone Envoy instance creates a world-accessible admin.sock on cluster nodes, allowing a local attacker to access Envoy admin endpoints, expose TLS secrets, disrupt cluster traffic, or terminate Envoy. This issue is fixed in versions 1.17.14, 1.18.8, and 1.19.2.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.2بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| cilium | cilium | < 1.17.14 | CVEProject cvelistV5 (CNA) |
| cilium | cilium | >= 1.18.0, < 1.18.8 | CVEProject cvelistV5 (CNA) |
| cilium | cilium | >= 1.19.0, < 1.19.2 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۶- https://github.com/cilium/cilium/security/advisories/GHSA-3fcv-jvfp-m4q9 x_refsource_CONFIRM
- https://github.com/cilium/cilium/pull/44512 x_refsource_MISC
- https://github.com/cilium/cilium/commit/7bfbdd5c1be83d6c9ba3e089b4c804b6603505b6 x_refsource_MISC
- https://github.com/cilium/cilium/releases/tag/v1.17.14 x_refsource_MISC
- https://github.com/cilium/cilium/releases/tag/v1.18.8 x_refsource_MISC
- https://github.com/cilium/cilium/releases/tag/v1.19.2 x_refsource_MISC
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۴/۲۴
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۴/۲۵
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۶٪
احتمال بهره‌برداری در ۳۰ روز
۵٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-732Incorrect Permission Assignment for Critical Resource