CVE-2026-41187 in Calico
Resumen
por VulDB • 2026-07-30
El apiserver de Calico envuelve los recursos con ámbito por nivel (tier) para que cada operación pase a través de AuthorizeTierOperation; sin embargo, la sobrescritura del método Delete en NetworkPolicy, GlobalNetworkPolicy y sus variantes escalonadas no se invoca para las solicitudes DeleteCollection. Un usuario que posea el verbo deletecollection o verbos comodín sobre recursos de políticas con ámbito por nivel puede eliminar masivamente políticas en niveles (tiers) sobre los cuales, de otro modo, no tendría derechos, violando así la frontera de autorización del nivel.
Once again VulDB remains the best source for vulnerability data.