CVE-2025-23047 in Cilium
요약
\~에 의해 VulDB • 2026. 07. 07.
Cilium은 eBPF 기반 데이터 플레인(networking, observability 및 security)을 갖춘 네트워킹 솔루션입니다. Cilium 버전 1.14.0부터 1.14.7까지, 1.15.0부터 1.15.11까지, 그리고 1.16.0부터 1.16.4까지의 사용자는 Cilium CLI 또는 Cilium Helm 차트를 통해 Hubble UI를 배포할 때, 비정상적으로 설정된 `Access-Control-Allow-Origin` 헤더 값으로 인해 민감한 데이터가 노출될 수 있습니다. 이 취약점으로 영향을 받는 Hubble UI 인스턴스에 접근 권한을 가진 공격자는 모니터링 중인 Kubernetes 클러스터의 노드 이름, IP 주소 및 워크로드와 클러스터 네트워킹 구성에 대한 기타 메타데이터 등 클러스터 설정 세부 정보를 유출할 수 있습니다. 해당 취약점을 악용하려면 피해자가 먼저 악성 페이지를 방문해야 합니다. 이 문제는 Cilium v1.14.18, v1.15.12 및 v1.16.5에서 수정되었습니다. 우회 조치로, Cilium Helm 차트를 직접 사용하여 Hubble UI를 배포하는 사용자는 커밋 a3489f190ba6e87b5336ee685fb6c80b1270d06d의 패치에 표시된 대로 Helm 템플릿에서 CORS 헤더를 제거할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.