Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Cilium (CVE-2026-26963)

Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
20/02/2026
Última modificación:
20/02/2026

Descripción

Cilium es una solución de red, observabilidad y seguridad con un plano de datos basado en eBPF. Las versiones 1.18.0 a la 1.18.5 permitirán incorrectamente el tráfico desde Pods en otros nodos cuando el Enrutamiento Nativo, WireGuard y el Cifrado de Nodos estén habilitados. Este problema ha sido solucionado en la versión 1.18.6.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:cilium:cilium:*:*:*:*:*:*:*:* 1.18.0 (incluyendo) 1.18.6 (excluyendo)