p PatchFirst

CVE-2026-41187

CVE-2026-41187 · Calico Tier Authorization Bypass via DeleteCollection

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Calico's apiserver wraps tier-scoped resources so that every operation runs through AuthorizeTierOperation, but the Delete override on NetworkPolicy, GlobalNetworkPolicy, and their staged variants is not invoked for DeleteCollection requests. A user holding the deletecollection verb or wildcard verbs on tier-scoped policy resources can bulk-delete policies in tiers they otherwise have no rights on, breaking the tier authorization boundary.

CVSS 6.2 · Media · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: containers

Productos y versiones afectados

  • calico

    Versiones
    • ≥ 0, < 3.31.6: Afectada (semver)
    • ≥ 3.32.0, < 3.32.1: Afectada (semver)

    Actualiza a 3.31.6; Actualiza a 3.32.1

  • calico enterprise

    Versiones
    • ≥ 0, < 3.21.7: Afectada (semver)
    • ≥ 3.22.0, < 3.22.5: Afectada (semver)

    Actualiza a 3.21.7; Actualiza a 3.22.5

  • calico cloud

    Versiones
    • ≥ 0, < 22.4.0: Afectada (semver)

    Actualiza a 22.4.0

Fuentes originales

Comprueba tu servidor →