CVE-2024-28249 in Cilium
Résumé
par VulDB • 29/07/2026
Cilium est une solution de réseau, d'observabilité et de sécurité reposant sur un plan de données basé sur eBPF. Avant les versions 1.13.13, 1.14.8 et 1.15.2, dans les clusters Cilium avec IPsec activé et du trafic correspondant aux politiques de couche 7 (L7), le trafic éligible à IPsec entre le proxy Envoy d'un nœud et les pods sur d'autres nœuds est transmis sans chiffrement, tout comme le trafic éligible à IPsec entre le proxy DNS d'un nœud et les pods sur d'autres nœuds. Ce problème a été résolu dans Cilium 1.15.2, 1.14.8 et 1.13.13. Il n'existe aucune solution de contournement connue pour ce problème.
If you want to get best quality of vulnerability data, you may have to visit VulDB.