CVE-2026-31838
Təsvir
Istio mikroxidmətləri birləşdirmək, idarə etmək və təhlükəsizliyini təmin etmək üçün açıq platformadır. 1.29.1, 1.28.5 və 1.27.8 versiyalarından əvvəl, Envoy RBAC başlıq uyğunlaşdırılmasındakı zəiflik, siyasətlər çoxlu dəyərlər ehtiva edə bilən HTTP başlıqlarına əsaslandıqda avtorizasiya siyasətindən yan keçməyə imkan verə bilərdi. Hücumçu, Envoy-un başlığı nəzərdə tutulandan fərqli şəkildə qiymətləndirməsinə səbəb olacaq şəkildə çoxlu başlıq dəyərləri ilə sorğular hazırlaya bilər ki, bu da potensial olaraq avtorizasiya yoxlamalarının yan keçilməsinə gətirib çıxara bilər. Bu, siyasətlər belə başlıq əsaslı uyğunlaşdırma şərtlərindən asılı olduqda, icazəsiz sorğuların qorunan xidmətlərə çatmasına imkan verə bilər. Bu zəiflik 1.29.1, 1.28.5 və 1.27.8 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- istio istio1.27.8, 1.28.5, 1.29.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| istio istio | v < 1.27.8, 1.28.0 ≤ v < 1.28.5, 1.29.0 ≤ v < 1.29.1 | 1.27.8, 1.28.5, 1.29.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.