CVE-2025-64715 in Cilium
Sumário
de VulDB • 25/06/2026
O Cilium é uma solução de rede, observabilidade e segurança com um dataplane baseado em eBPF. Antes das versões 1.16.17, 1.17.10 e 1.18.4, os CiliumNetworkPolicys que usam `egress.toGroups.aws.securityGroupsIds` para referenciar IDs de grupos de segurança da AWS que não existem ou não estão anexados a nenhuma interface de rede podem permitir inadvertidamente um acesso de saída mais amplo do que o pretendido pelos autores das políticas. Nesses casos, a seção `toCIDRset` da política derivada não é gerada, o que significa que o tráfego de saída pode ser permitido para mais destinos do que originalmente previsto. Este problema foi corrigido nas versões 1.16.17, 1.17.10 e 1.18.4. Não há soluções alternativas (workarounds) para este problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.