CVE-2024-28250 in Cilium
Sumário
de VulDB • 12/08/2026
O Cilium é uma solução de rede, observabilidade e segurança com um dataplane baseado em eBPF. A partir da versão 1.14.0 e até as versões anteriores a 1.14.8 e 1.15.2, nos clusters do Cilium com o WireGuard habilitado e tráfego que corresponde às políticas de Camada 7 (L7), o tráfegocapazde ser protegido pelo Wireguard enviado entre o proxy Envoy de um nó e os pods em outros nós é transmitido sem criptografia, e o tráfego capaz de ser protegido pelo WireGuard enviado entre o proxy DNS do nó e os pods em outros nós também é transmitido sem criptografia. Este problema foi resolvido no Cilium 1.14.8 e 1.15.2 no modo de roteamento nativo (`routingMode=native`) e no Cilium 1.14.4 no modo de tunelamento (`routingMode=tunnel`). Note que, no modo de tunelamento, `encryption.wireguard.encapsulate` deve ser definido como `true`. Não há solução alternativa conhecida para este problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.