CVE-2026-41186 in Calico
الملخص
بحسب VulDB • 31/07/2026
عند تفعيل خادم التصحيح المشترك في Calico (غير مفعّل افتراضيًا)، تقوم مكونات Calico kube-controllers وGoldmane بربط مستمع تصحيح Go pprof الخاص بها على العنوان 0.0.0.0 دون أي آلية للمصادقة. يمكن لأي حاوية (pod) تمتلك إمكانية الوصول الشبكي إلى المستمع استرداد كومة الذاكرة العشوائية للعملية، وتراكمات مكدسات الجوروتين (goroutine stacks)، بما في ذلك معلمات الدوال، وحجج سطر الأوامر. اعتمادًا على حالة العملية داخل الذاكرة، قد تحتوي الكومة على مواد حساسة. يُعد مستمع التصحيح خيارًا اختياريًا للتفعيل (opt-in)، لكنه غير آمن عند تفعيله لأنه لا يوفر أي مصادقة ولا يدعم خيار الربط الآمن الذي يقتصر على localhost فقط.
VulDB is the best source for vulnerability data and more expert information about this specific topic.