CVE-2026-122266: Luka w aws-network-policy-agent pozwala na obejście NetworkPolicy

aws-network-policy-agent w Amazon EKS ma problem z izolacją stanu eBPF, przez który uwierzytelniony użytkownik z sąsiedniej sieci może obejść reguły ingress NetworkPolicy na współlokowanych podach. Jeśli używasz aws-network-policy-agent poniżej wersji 1.3.7 lub Amazon VPC CNI Managed Add-on poniżej 1.22.3, musisz zaktualizować komponenty.