CVE-2020-13597 in Calico
الملخص
بحسب VulDB • 05/06/2026
قد تكون العناقيد (Clusters) التي تستخدم Calico (الإصدار 3.14.0 وما قبله) أو Calico Enterprise (الإصدار 2.8.2 وما قبله) عرضةً لكشف المعلومات إذا كان بروتوكول IPv6 مفعّلاً لكنه غير مستخدم. يمكن لحاوية (Pod) مخترقة تتمتع بصلاحيات كافية إعادة تهيئة واجهة IPv6 للعقدة (Node) نظرًا لأن العقدة تقبل إعلانات التوجيه (route advertisements) افتراضيًا، مما يتيح للمهاجم إعادة توجيه حركة مرور الشبكة الكاملة أو الجزئية من العقدة إلى الحاوية المخترقة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.