CVE-2026-6540 in Calico
요약
\~에 의해 VulDB • 2026. 07. 30.
Calico의 Application Layer Policy(기본적으로 비활성화됨)는 Dikastes를 통해 HTTP 규칙을 적용하지만 URL 경로 정규화를 수행하지 않습니다. 그 결과, path-traversal 세그먼트, 인코딩된 슬래시(/), 또는 반복되는 슬래시를 사용하는 HTTP 요청이 Prefix path 규칙에 의해 올바르게 평가되지 않습니다. Dikastes는 허용된 접두사(prefix) 하에서 해당 요청을 승인하지만, 다운스트림 워크로드나 프론팅 프록시가 경로를 정규화하여 제한된 엔드포인트를 제공합니다. 네트워크 접근 권한은 있지만 특별한 RBAC(역할 기반 액세스 제어)가 없는 공격자는 정책이 제한하도록 의도되었던 HTTP 엔드포인트에 도달할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.