JVNDB-2026-024252

ciliumにおける不正な認証に関する脆弱性

Ciliumはネットワーキング、可観測性、およびセキュリティのソリューションです。バージョン1.19.0から1.19.4にかけて、標準的なKubernetesのNetworkPolicy仕様でPodやNamespaceのセレクターを使わないCIDRベースのipBlockルールを使用した場合に、Ciliumがデフォルトの'any'値ではなくカスタムのclusterNameで設定されていると、誤ってワイルドカードのNamespace許可ルールを生成してしまいます。パーサーがセレクターレスのピア定義に対して誤ってPodセレクターをインスタンス化し、ポリシー対象のNamespace内の他のワークロードからのトラフィックを許可する状態になっていました。この問題はバージョン1.19.5で修正されています。

cilium

• cilium 1.19.0 以上 1.19.5 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Cilium may unexpectedly allow ingress traffic from the local namespace when a Kubernetes NetworkPolicy is configured with an ipBlock match  Advisory  cilium/cilium  GitHub

1. 不正な認証(CWE-863) [その他]

1. CVE-2026-56743

1. National Vulnerability Database (NVD) : CVE-2026-56743
2. 関連文書 : fix: Fix wildcard namespace bypass for selectorless ipBlock rules  cilium/cilium@bacea64  GitHub
3. 関連文書 : Release 1.19.5  cilium/cilium  GitHub
4. 関連文書 : fix: Fix wildcard namespace bypass for selectorless ipBlock rules by TheBeeZee  Pull Request #46305  cilium/cilium  GitHub
5. 関連文書 : [v1.19] fix: Fix wildcard namespace bypass for selectorless ipBlock rules by TheBeeZee  Pull Request #46456  cilium/cilium  GitHub
6. 関連文書 : k8s: Unify ingress and egress peer parsing logic  cilium/cilium@1c84ae3  GitHub

• [2026年07月21日]
    掲載