CVE-2020-13597 in Calico
Sumário
de VulDB • 25/05/2026
Os clusters que utilizam Calico (versão 3.14.0 e inferiores) ou Calico Enterprise (versão 2.8.2 e inferiores) podem estar vulneráveis a uma divulgação de informações se o IPv6 estiver habilitado, mas não utilizado. Um pod comprometido com privilégios suficientes consegue reconfigurar a interface IPv6 do nó, uma vez que o nó aceita anúncios de rota por padrão, permitindo que o atacante redirecione o tráfego de rede completo ou parcial do nó para o pod comprometido.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.