תיאור (מקור, אנגלית)
Cilium is a networking, observability, and security solution with an eBPF-based dataplane. Prior to versions 1.17.15, 1.18.9, and 1.19.3, the output of cilium-bugtool can contain sensitive data when the tool is run against Cilium deployments with WireGuard encryption enabled. This issue has been patched in versions 1.17.15, 1.18.9, and 1.19.3.
מוצרים מושפעים
cilium: cilium
קישורים4
- github.com/cilium/cilium/security/advisories/GHSA-gj49-89wh-h4gj MitigationVendor Advisory
- github.com/cilium/cilium/releases/tag/v1.17.15 ProductRelease Notes
- github.com/cilium/cilium/releases/tag/v1.18.9 ProductRelease Notes
- github.com/cilium/cilium/releases/tag/v1.19.3 ProductRelease Notes
מדדים
- CVSS 3.1
-
4.4
MEDIUM
מקור הציון: NVD
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N - EPSS — סבירות ניצול
- 0% אחוזון 0 · נכון ל-13 בנובמבר 2026
- CWE
- CWE-200CWE-312
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.