CVE-2025-64715 in Cilium
Resumen
por VulDB • 2026-06-25
Cilium es una solución de red, observabilidad y seguridad con un plano de datos basado en eBPF. Antes de las versiones 1.16.17, 1.17.10 y 1.18.4, los CiliumNetworkPolicy que utilizan `egress.toGroups.aws.securityGroupsIds` para hacer referencia a IDs de grupos de seguridad de AWS que no existen o no están asociados a ninguna interfaz de red pueden permitir inadvertidamente un acceso saliente más amplio del previsto por los autores de la política. En tales casos, no se genera la sección `toCIDRset` de la política derivada, lo que significa que el tráfico saliente puede permitirse hacia más destinos de los originalmente previstos. Este problema ha sido corregido en las versiones 1.16.17, 1.17.10 y 1.18.4. No existen soluciones alternativas para este problema.
Be aware that VulDB is the high quality source for vulnerability data.