CVE-2026-86831
WysokieCVSS 8.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
Nieprawidłowa walidacja unikalności identyfikatora poda w aws-network-policy-agent w Amazon EKS Network Policy Agent przed wersją v1.4.0 może pozwolić uwierzytelnionemu zdalnemu użytkownikowi na obejście egzekwowania NetworkPolicy na współlokowanych podach w innych przestrzeniach nazw poprzez spreparowane nazwy podów i przestrzeni nazw powodujące kolizje identyfikatorów podów.
Ocena ryzyka
Uwierzytelniony użytkownik może obejść zasady NetworkPolicy i uzyskać dostęp sieciowy do podów w innych przestrzeniach nazw, co narusza izolację sieciową klastra. Może to prowadzić do nieautoryzowanego dostępu do danych lub usług innych zespołów w klastrze EKS.
Rekomendacja
Należy zaktualizować Amazon EKS Network Policy Agent do wersji 1.4.0 lub nowszej oraz Amazon VPC CNI Managed Add-on do wersji v1.22.4 lub nowszej, która zawiera Network Policy Agent v1.4.0. Do czasu aktualizacji warto zweryfikować, czy zasady NetworkPolicy są prawidłowo egzekwowane między przestrzeniami nazw.
Inne podatności w Amazon EKS Network Policy Agent
Oryginalny opis (angielski, źródło NVD)
Improper validation of pod identifier uniqueness in aws-network-policy-agent in Amazon EKS Network Policy Agent before v1.4.0 might allow an authenticated remote user to bypass NetworkPolicy enforcement on co-located pods in other namespaces via crafted pod and namespace names that produce pod identifier collisions. To remediate this issue, users should upgrade to Amazon EKS Network Policy Agent 1.4.0 or later and Amazon VPC CNI Managed Add-on v1.22.4 or later (which includes Network Policy Agent v1.4.0).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS