github.com/cilium/cilium में सिलियम L7 प्रॉक्सी समान-नोड ट्रैफ़िक के लिए Kubernetes NetworkPolicy को बायपास कर सकता है

Cilium में CVE-2026-33726 L7 प्रॉक्सी को प्रभावित करता है, जिससे समान Kubernetes नोड पर ट्रैफ़िक परिभाषित नेटवर्क नीतियों को बायपास कर सकता है। इसका मतलब है कि एक पॉड बिना नेटवर्क नीति प्राधिकरण के समान नोड पर दूसरे पॉड के साथ संचार कर सकता है, जिससे अपेक्षित नेटवर्क अलगाव समझौता हो सकता है। CVSS स्कोर 5.4 है, जो मध्यम जोखिम दर्शाता है। यह भेद्यता Cilium द्वारा समान नोड परिदृश्यों में L7 ट्रैफ़िक को कैसे रूट किया जाता है, इसमें निहित है। यदि कोई हमलावर इस खामी का फायदा उठा सकता है, तो वह क्लस्टर के भीतर संवेदनशील संसाधनों तक पहुंच सकता है या सेवाओं में बाधा डाल सकता है, खासकर यदि गोपनीय डेटा की सुरक्षा के लिए या महत्वपूर्ण अनुप्रयोगों तक पहुंच को प्रतिबंधित करने के लिए नेटवर्क नीतियों का उपयोग किया जाता है। प्रभाव की गंभीरता विशिष्ट क्लस्टर कॉन्फ़िगरेशन और शामिल डेटा की संवेदनशीलता पर निर्भर करती है।

1. आरक्षित2026-03-23
2. प्रकाशित2026-03-26
3. संशोधित2026-04-06
4. EPSS अद्यतन2026-04-03

CVE-2026-33726 के लिए प्राथमिक शमन Cilium को संस्करण 1.17.14 या उच्चतर में अपग्रेड करना है। इस संस्करण में L7 प्रॉक्सी में भेद्यता को संबोधित करने वाला एक फिक्स शामिल है। अपग्रेड करते समय, संभावित प्रभाव को कम करने के लिए मौजूदा नेटवर्क नीतियों की समीक्षा और मजबूत करने की अनुशंसा की जाती है। संवेदनशील डेटा को संभालने वाले पॉड के लिए अधिक प्रतिबंधात्मक नेटवर्क नीतियों का उपयोग करने पर विचार करें। Cilium लॉग में असामान्य व्यवहार की निगरानी संभावित शोषण प्रयासों का पता लगाने में मदद कर सकती है। इसके अतिरिक्त, न्यूनतम विशेषाधिकार के सिद्धांत को लागू करना महत्वपूर्ण है, यह सुनिश्चित करना कि पॉड केवल उन संसाधनों तक पहुंचें जिनकी उन्हें आवश्यकता है। उत्पादन में तैनात करने से पहले परीक्षण वातावरण में अपग्रेड किया जाना चाहिए।