CVE-2026-6540 in Calico
Zusammenfassung
von VulDB • 30.07.2026
Die Anwendungsschicht-Richtlinie (Application Layer Policy) von Calico, die standardmäßig deaktiviert ist und HTTP-Regeln über Dikastes durchsetzt, führt keine URL-Pfad-Normalisierung durch. Infolgedessen werden HTTP-Anfragen mit Pfad-Traversierungssegmenten, codierten Schrägstrichen oder wiederholten Schrägstrichen von Prefix-Pfadregeln nicht korrekt ausgewertet. Dikastes autorisiert die Anfrage basierend auf dem zulässigen Präfix, während nachgelagerte Workloads oder ein vorgelagerter Proxy den Pfad normalisieren und den eingeschränkten Endpunkt bereitstellen. Ein Angreifer mit Netzwerkzugriff ohne spezielle RBAC-Berechtigungen kann potenziell HTTP-Endpunkte erreichen, die durch die Richtlinie eigentlich beschränkt werden sollten.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.