Calico kube-controllers & goldmane pprof debugging port exposure vulnerability (CVE-2026-41186)

脆弱性の概要 この脆弱性は、 と コンポーネント内の pprof デバッグサーバーに関連するものです。デフォルトでは、pprof デバッグサーバーは にバインドされており、クラスタ内のすべての pod からアクセス可能になっています。これによりセキュリティリスクが生じる可能性があります。攻撃者がこれらのデバッグインターフェースを通じて未認証アクセスや情報漏洩を起こすことがあり得るためです。 影響範囲 コンポーネント： と 影響：pprof デバッグサーバーがすべての pod に露出しており、未認証アクセスや潜在的なセキュリティ脆弱性の原因となることがあります。 修正策 1. pprof デバッグサーバー設定の更新： - pprof デバッグサーバーを にバインドし、ローカルアクセスのみ許可する。 - ログメッセージを更新し、より明確な警告情報を提供する。 2. コード変更： - と における pprof のバインドアドレスを変更する。 - を更新し、ループバック専用到達性を検証する。 3. 具体的なコード変更： 4. 検証： - pprof デバッグサーバーがローカルでのみ到達可能であり、外部からアクセス不可であることを確認する。 - 修正効果を検証するため、関連するテストケースを更新する。 追加情報 CVE 番号：CVE-2026-41186 マージ状況： ブランチにマージ済み。 貢献者：Behnam-Shobiri レビュアー：Copilot, matthewdupre この修正は、クラスタ全体の露出を削減し、pprof デバッグサーバーがローカルアクセスのみ可能であることを保証することで、セキュリティを向上させることを目的としています。

目標達成すべての支援者に感謝 — 100%達成しました！

Calico kube-controllers & goldmane pprof debugging port exposure vulnerability (CVE-2026-41186)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Calico kube-controllers & goldmane pprof debugging port exposure vulnerability (CVE-2026-41186)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！