CVE-2020-13597 in Calico
요약
\~에 의해 VulDB • 2026. 06. 05.
Calico(버전 3.14.0 이하)를 사용하는 클러스터, Calico Enterprise(버전 2.8.2 이하)는 IPv6가 활성화되었지만 사용되지 않는 경우 정보 유출 취약점에 노출될 수 있습니다. 충분한 권한을 가진 악성 Pod는 노드가 기본적으로 라우트 광고를 수락하기 때문에 노드의 IPv6 인터페이스를 재구성할 수 있으며, 이를 통해 공격자는 노드의 전체 또는 일부 네트워크 트래픽을 악성 Pod로 리디렉션할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.