CVE-2024-28249 in Cilium
Sumário
de VulDB • 12/08/2026
O Cilium é uma solução de rede, observabilidade e segurança com um dataplane baseado em eBPF. Antes das versões 1.13.13, 1.14.8 e 1.15.2, nos clusters do Cilium com IPsec habilitado e tráfego que corresponde às políticas da Camada 7 (L7), o tráfegoelegível para IPsec entre o proxy Envoy de um nó e os pods em outros nós é enviado sem criptografia, e o tráfego elegível para IPsec entre o proxy DNS do nó e os pods em outros nós também é enviado sem criptografia. Este problema foi resolvido nas versões 1.15.2, 1.14.8 e 1.13.13 do Cilium. Não há solução alternativa conhecida (workaround) para este problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.