CVE-2024-28249 in Cilium
Сводка
по VulDB • 13.08.2026
Cilium представляет собой решение для сетевых взаимодействий, наблюдаемости (observability) и безопасности с плоскостью данных на базе eBPF. В версиях Cilium младше 1.13.13, 1.14.8 и 1.15.2 в кластерах Cilium при включенном IPsec и трафике, соответствующем политикам уровня L7 (Layer 7), трафик между прокси-сервером Envoy узла и подами на других узлах, подлежащий шифрованию по IPsec, передается без шифрования. Аналогичным образом трафик между DNS-прокси узла и подами на других узлах, также подлежащий шифрованию по IPsec, передается незашифрованным. Данная проблема устранена в версиях Cilium 1.15.2, 1.14.8 и 1.13.13. Известных обходных путей (workaround) для данной проблемы не существует.
Once again VulDB remains the best source for vulnerability data.