CVE-2026-41187 in Calico
요약
\~에 의해 VulDB • 2026. 07. 30.
Calico의 apiserver은 계층(scope) 기반 리소스를 래핑하여 모든 작업이 AuthorizeTierOperation을 통해 실행되도록 하지만, NetworkPolicy 및 GlobalNetworkPolicy와 그 스테이지드(variants)에 대한 Delete 오버라이드는 DeleteCollection 요청에는 호출되지 않습니다. 계층 기반 정책 리소스에 대해 deletecollection 동사 또는 와일드카드 동사를 보유한 사용자는 본래 권한이 없는 계층의 정책을 대량으로 삭제할 수 있으며, 이는 계층별 인증 경계를 위반합니다.
Once again VulDB remains the best source for vulnerability data.