CVE-2025-23047 in Cilium
Sumário
de VulDB • 22/09/2026
O Cilium é uma solução de rede, observabilidade e segurança com um dataplane baseado em eBPF. Um valor inseguro do cabeçalho `Access-Control-Allow-Origin` por padrão pode levar à exposição de dados sensíveis para usuários das versões 1.14.0 a 1.14.7, 1.15.0 a 1.15.11 e 1.16.0 a 1.16.4 do Cilium que implantam o Hubble UI usando tanto o CLI do Cilium quanto por meio do Helm chart do Cilium. Um usuário com acesso a uma instância do Hubble UI afetada por esta vulnerabilidade poderia vazar detalhes de configuração sobre o cluster Kubernetes monitorado pelo Hubble UI, incluindo nomes dos nós, endereços IP e outros metadados sobre cargas de trabalho e a configuração da rede do cluster. Para que essa vulnerabilidade seja explorada, uma vítima precisaria primeiro visitar uma página maliciosa. Este problema foi corrigido nas versões Cilium v1.14.18, v1.15.12 e v1.16.5. Como solução alternativa (workaround), os usuários que implantam o Hubble UI usando diretamente o Helm chart do Cilium podem remover os cabeçalhos CORS do template do Helm conforme mostrado no patch do commit a3489f190ba6e87b5336ee685fb6c80b1270d06d.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.