Vulnerabilidad de escalada de privilegios en Calico en github.com/projectcalico/calico

La explotación exitosa de CVE-2024-33522 podría permitir a un atacante escalar privilegios dentro del entorno Calico. Esto podría resultar en la capacidad de modificar políticas de red, acceder a datos sensibles, o incluso comprometer la infraestructura subyacente. El impacto potencial es significativo, ya que un atacante con privilegios elevados podría evadir los controles de seguridad y realizar acciones maliciosas sin ser detectado. Aunque no se han reportado casos de explotación pública, la naturaleza de la vulnerabilidad la convierte en un objetivo atractivo para actores maliciosos, especialmente en entornos donde Calico se utiliza para segmentar y proteger aplicaciones críticas.

Organizations heavily reliant on Calico for network security and segmentation are at increased risk. This includes those deploying Calico in Kubernetes environments, cloud-native applications, and zero-trust network architectures. Specifically, deployments using older versions of Calico (prior to 3.26.5 and 3.27.3) are directly vulnerable.

• linux / server:

journalctl -u calico-node --since "1 hour ago" | grep -i "error"

• linux / server:

ps aux | grep calico-node

• generic web:

curl -I <calico_api_endpoint>

• generic web:

cat /var/log/nginx/access.log | grep "/api/v3"

1. 2024-06-10Disclosure

   disclosure

1. Reservado2024-04-23
2. Publicada2024-06-10
3. Modificada2026-02-04
4. EPSS actualizado2026-04-02

La mitigación principal para CVE-2024-33522 es actualizar Calico a la versión 3.26.5 o posterior. Si la actualización inmediata no es posible debido a problemas de compatibilidad, se recomienda evaluar cuidadosamente el impacto de la actualización en el entorno actual. En algunos casos, podría ser necesario realizar una reversión a una versión anterior estable antes de aplicar la actualización. Aunque no existen reglas de WAF o proxies específicas para esta vulnerabilidad, se recomienda revisar las políticas de seguridad existentes para asegurar que se apliquen los controles de acceso mínimos necesarios. Después de la actualización, confirme la corrección ejecutando pruebas de penetración o utilizando herramientas de escaneo de vulnerabilidades para verificar que la vulnerabilidad ha sido resuelta.