CVE-2026-122266: Zranitelnost v Amazon EKS Network Policy Agent

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-122266

EPSS < 0.01 EPSS k 6. 11. 2026

Hodnocení závažnosti

8.7 CVSS 3.1 AMZN

útok jen ze stejné sítě bez přípravy stačí běžný účet bez zásahu uživatele

dopad plný únik dat úplná změna dat bez výpadku

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N

6.3 CVSS 4.0 AMZN

útok jen ze stejné sítě žádné ochrany se neobcházejí funguje v běžném nastavení stačí běžný účet bez zásahu uživatele

dopad bez úniku dat beze změny dat bez výpadku

přesah plný únik i v okolních systémech úplná změna dat i v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:A/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:N/SC:H/SI:H/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

6. 11. 2026 · zachyceno 04:00

Zranitelnost v Amazon EKS Network Policy Agent

Zdroj informuje o závažné zranitelnosti CVE-2026-122266 v komponentě aws-network-policy-agent pro Amazon EKS před verzí 1.3.7 (VPC CNI před verzí 1.22.3) se skóre CVSS 8.7. Chyba v izolaci sdílených prostředků umožňuje autentizovanému sousednímu uživateli obejít vynucování příchozích pravidel NetworkPolicy na sdílených podech pomocí otrávení tabulky eBPF conntrack přes upravené rámce AF_PACKET.

EPSS < 0.01 CVSS 8.7 CVE-2026-122266 Amazon FI

tg: zranitelnost

6. 11. 2026 · zachyceno 04:00 · NCSC-FI · Vulnerability in Amazon EKS Network Policy Agent

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD