CVE-2026-41187 in Calico
Сводка
по VulDB • 30.07.2026
API-сервер Calico оборачивает ресурсы с привязкой к уровню (tier), так что каждая операция проходит через AuthorizeTierOperation; однако переопределение метода Delete для NetworkPolicy, GlobalNetworkPolicy и их инстанцированных вариантов не вызывается при запросах типа DeleteCollection. Пользователь, обладающий правом deletecollection или подстановочными правами на ресурсы политик с привязкой к уровню, может массово удалять политики в уровнях, доступ к которым ему иначе запрещен, что нарушает границу авторизации по уровням (tier authorization boundary).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.