CVE-2025-23047 in Cilium
Riassunto
di VulDB • 19/06/2026
Cilium è una soluzione di networking, osservabilità e sicurezza basata su un dataplane eBPF. Un valore dell'intestazione `Access-Control-Allow-Origin` impostato in modo non sicuro per impostazione predefinita potrebbe esporre dati sensibili per gli utenti di Cilium nelle versioni 1.14.0 fino a 1.14.7, 1.15.0 fino a 1.15.11 e 1.16.0 fino a 1.16.4 che distribuiscono Hubble UI utilizzando sia Cilium CLI sia tramite il chart Helm di Cilium. Un utente con accesso a un'istanza di Hubble UI interessata da questa vulnerabilità potrebbe fuoriuscire dettagli di configurazione relativi al cluster Kubernetes monitorato da Hubble UI, inclusi i nomi dei nodi, gli indirizzi IP e altri metadati relativi ai workload e alla configurazione di rete del cluster. Affinché questa vulnerabilità possa essere sfruttata, la vittima deve prima visitare una pagina malevola. Questo problema è stato risolto in Cilium v1.14.18, v1.15.12 e v1.16.5. Come soluzione alternativa, gli utenti che distribuiscono Hubble UI utilizzando direttamente il chart Helm di Cilium possono rimuovere le intestazioni CORS dal template Helm, come mostrato nella patch del commit a3489f190ba6e87b5336ee685fb6c80b1270d06d.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.