p PatchFirst

CVE-2026-41187

CVE-2026-41187 · Calico Tier Authorization Bypass via DeleteCollection

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Calico's apiserver wraps tier-scoped resources so that every operation runs through AuthorizeTierOperation, but the Delete override on NetworkPolicy, GlobalNetworkPolicy, and their staged variants is not invoked for DeleteCollection requests. A user holding the deletecollection verb or wildcard verbs on tier-scoped policy resources can bulk-delete policies in tiers they otherwise have no rights on, breaking the tier authorization boundary.

CVSS 6.2 · Средний · EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Стек: containers

Затронутые продукты и версии

  • calico

    Версии
    • ≥ 0, < 3.31.6: Затронуто (semver)
    • ≥ 3.32.0, < 3.32.1: Затронуто (semver)

    Обновитесь до 3.31.6; Обновитесь до 3.32.1

  • calico enterprise

    Версии
    • ≥ 0, < 3.21.7: Затронуто (semver)
    • ≥ 3.22.0, < 3.22.5: Затронуто (semver)

    Обновитесь до 3.21.7; Обновитесь до 3.22.5

  • calico cloud

    Версии
    • ≥ 0, < 22.4.0: Затронуто (semver)

    Обновитесь до 22.4.0

Первоисточники

Проверьте свой сервер →