PT-2026-56056 · Cilium · Cilium

Ysksuzuki · Publicado 2026-07-06 · Atualizado 2026-07-07 · CVE-2026-53935

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.9

Média

Vetor base

AV:A/AC:L/PR:H/UI:N/S:C/C:L/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Cilium versões 1.19.0 a 1.19.3 Cilium versões 1.18.2 a 1.18.9 Cilium versões anteriores a 1.17.16

Description Usuários com permissão para criar CiliumLocalRedirectPolicies podem especificar ClusterIPs arbitrários através do parâmetro addressMatcher. Isso permite o sequestro de tráfego para Serviços em qualquer namespace, ignorando as garantias de escopo de namespace impostas pelo serviceMatcher. Além disso, a exclusão de tal política pode corromper o estado interno de serviço do Cilium, fazendo com que a tradução de serviço pare de funcionar completamente para o Serviço afetado.

Recommendations Atualizar para a versão 1.19.4 Atualizar para a versão 1.18.10 Atualizar para a versão 1.17.16

Correção

Open Redirect

Incorrect Authorization

Enumeração de Fraquezas

CWE-601

CWE-863

Identificadores relacionados

CVE-2026-53935

GHSA-Q6H5-Q3Q6-F87X

GO-2026-5914

Produtos afetados

Cilium

Referências · 14

• https://github.com/cilium/cilium/commit/fe7eb53c7aac9fa7ec610b1975d73fbbb198c66d · Nota
• https://github.com/cilium/cilium/pull/45584 · Nota
• https://github.com/cilium/cilium/commit/81d446395673dc2c684c047c12715caffac1a351 · Nota
• https://github.com/cilium/cilium/pull/45585 · Nota
• https://github.com/cilium/cilium/pull/45412 · Nota
• https://github.com/cilium/cilium/commit/92ca32eda85aa0c7611c28221cc26fa08be17ebc · Nota
• https://github.com/cilium/cilium/pull/44512 · Nota
• https://github.com/cilium/cilium/security/advisories/GHSA-q6h5-q3q6-f87x · Nota
• https://github.com/cilium/cilium/pull/44585 · Nota
• https://github.com/cilium/cilium/pull/44584 · Nota
• https://github.com/cilium/cilium · Nota
• https://osv.dev/vulnerability/GO-2026-5914 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-q6h5-q3q6-f87x · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-53935 · Nota de Segurança