В Amazon EKS исправили обход входящих NetworkPolicy на соседних подах Кого затрагивает: EKS с NetworkPolicy: aws-network-policy-agent < 1.3.7 или VPC CNI Managed Add-on < 1.22.3.

AWS исправила CVE-2026-122266: слабая изоляция общего eBPF-состояния соединений может позволить аутентифицированному пользователю с соседним доступом обойти входящие NetworkPolicy у подов на одном узле. Об эксплуатации не сообщается.

Возможен обход межподовой изоляции. Обходных мер нет: проверьте версии и обновите агент до 1.3.7+, VPC CNI — до 1.22.3+; AWS рекомендует последние версии. Форки тоже требуют исправления.

Improper isolation of shared eBPF connection tracking state might allow an authenticated adjacent user to bypass NetworkPolicy ingress enforcement on co-located pods.

Источники: AWS Security Bulletins · AWS Security Bulletins Читать полный обзор

Подпишись на @DeusOps

В Amazon EKS исправили обход входящих NetworkPolicy на соседних подах Кого затрагивает: EKS с NetworkPolicy: aws-network-policy-agent < 1.3.7 или VPC CNI Managed Add-on < 1.22.3 | Сетка — социальная сеть от hh.ru