EKS 网络策略代理高危漏洞可绕过 Pod 隔离
热点事件持续更新
EKS 网络策略代理高危漏洞可绕过 Pod 隔离
1 篇报道1 个报道来源1 小时前更新
先了解这件事
AI 综述
Amazon EKS 的 aws-network-policy-agent 存在共享资源隔离不当漏洞 CVE-2026-122266，CVSS 评分 8.7（高危）。据 cve.now 报道，攻击者可伪造 AF_PACKET 帧污染 eBPF conntrack map，从而绕过同一节点上 Pod 的 NetworkPolicy 入站强制。 该漏洞影响 EKS 集群中依赖 NetworkPolicy 限制入站流量的 Pod，攻击者需与目标 Pod 处于同一节点。
AI 根据报道生成 · 1 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
11月5日
- cve.nowCVE-2026-122266：Amazon EKS 中 aws-network-policy-agent 共享资源隔离不当
Amazon EKS 的 aws-network-policy-agent 存在共享资源隔离不当漏洞 CVE-2026-122266，CVSS 8.7（高危），攻击者可通过伪造 AF_PACKET 帧污染 eBPF conntrack map，绕过同节点 Pod 的 NetworkPolicy 入站强制。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。