CVE-2026-122266: Vulnerability in Amazon EKS Network Policy Agent

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-122266

EPSS < 0.01 EPSS k 6. 11. 2026

Hodnocení závažnosti

8.7 CVSS 3.1 AMZN

útok jen ze stejné sítě bez přípravy stačí běžný účet bez zásahu uživatele

dopad plný únik dat úplná změna dat bez výpadku

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N

6.3 CVSS 4.0 AMZN

útok jen ze stejné sítě žádné ochrany se neobcházejí funguje v běžném nastavení stačí běžný účet bez zásahu uživatele

dopad bez úniku dat beze změny dat bez výpadku

přesah plný únik i v okolních systémech úplná změna dat i v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:A/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:N/SC:H/SI:H/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

6. 11. 2026 · zachyceno 04:00

Vulnerability in Amazon EKS Network Policy Agent

Classification: Severe, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv3.1: 8.7, CVEs: CVE-2026-122266, Summary: Improper isolation of shared resources in aws-network-policy-agent in Amazon EKS Network Policy Agent before 1.3.7 (VPC CNI before 1.22.3) might allow an authenticated adjacent user to bypass NetworkPolicy ingress enforcement on co-located pods via eBPF conntrack map poisoning using crafted AF_PACKET frames.

EPSS < 0.01 CVSS 8.7 CVE-2026-122266 Amazon FI

tg: zranitelnost

6. 11. 2026 · zachyceno 04:00 · NCSC-FI · Vulnerability in Amazon EKS Network Policy Agent