PT-2026-35502 · Cilium · Cilium
Kodareef5
·
Publicado
2026-04-25
·
Atualizado
2026-05-18
·
CVE-2026-41520
CVSS v3.1
7.9
Alta
| Vetor | AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Cilium versões anteriores a 1.17.15
Cilium versões 1.18.0 a 1.18.8
Cilium versões 1.19.0 a 1.19.2
Description
Quando executada em implantações com criptografia WireGuard habilitada, a saída da ferramenta de depuração
cilium-bugtool pode conter dados sensíveis. Especificamente, a chave privada WireGuard cilium wg0.key, utilizada para comunicação criptografada entre nós, pode ser exposta. Esta ferramenta é normalmente invocada manualmente ou durante a coleta de sysdumps através do comando cilium sysdump.Recommendations
Atualizar para a versão 1.17.15 para versões anteriores a 1.17.15.
Atualizar para a versão 1.18.9 para versões 1.18.0 a 1.18.8.
Atualizar para a versão 1.19.3 para versões 1.19.0 a 1.19.2.
Rotacionar as chaves WireGuard nos nós afetados, excluindo o arquivo de chave e reiniciando o agente Cilium para gerar um novo par de chaves, caso arquivos do bugtool ou sysdump tenham sido compartilhados.
Correção
Information Disclosure
Cleartext Storage of Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cilium