Vulnérabilité d'élévation de privilèges Calico dans github.com/projectcalico/calico

L'exploitation réussie de cette vulnérabilité d'élévation de privilèges permet à un attaquant d'obtenir un accès non autorisé aux ressources et aux données de Calico. Cela peut inclure la lecture, la modification ou la suppression de configurations réseau critiques, ainsi que l'accès à des informations sensibles. L'attaquant pourrait potentiellement compromettre l'ensemble de l'infrastructure Kubernetes où Calico est déployé, en utilisant cette faille comme point d'entrée pour des attaques plus larges. Bien qu'il n'y ait pas de cas d'exploitation publique connus, la nature de l'élévation de privilèges rend cette vulnérabilité préoccupante, car elle pourrait être exploitée pour contourner les mesures de sécurité existantes.

Organizations heavily reliant on Calico for network security and segmentation are at increased risk. This includes those deploying Calico in Kubernetes environments, cloud-native applications, and zero-trust network architectures. Specifically, deployments using older versions of Calico (prior to 3.26.5 and 3.27.3) are directly vulnerable.

• linux / server:

journalctl -u calico-node --since "1 hour ago" | grep -i "error"

• linux / server:

ps aux | grep calico-node

• generic web:

curl -I <calico_api_endpoint>

• generic web:

cat /var/log/nginx/access.log | grep "/api/v3"

1. 2024-06-10Disclosure

   disclosure

1. Réservé2024-04-23
2. Publiée2024-06-10
3. Modifiée2026-02-04
4. EPSS mis à jour2026-04-02

La mitigation principale consiste à mettre à jour Calico vers la version 3.26.5 ou ultérieure, qui corrige cette vulnérabilité. Si la mise à jour n'est pas immédiatement possible, envisagez de mettre en œuvre des mesures de contrôle d'accès plus strictes pour limiter les privilèges des utilisateurs et des processus. Il n'existe pas de contournement de configuration connu, mais une analyse approfondie des règles de pare-feu Calico pourrait aider à identifier et à atténuer les risques potentiels. Après la mise à jour, vérifiez la configuration de Calico pour vous assurer qu'elle est conforme aux meilleures pratiques de sécurité et qu'elle ne présente pas de vulnérabilités supplémentaires.