CVE-2026-53718
Təsvir
Envoy Gateway, Envoy Proxy-ni müstəqil və ya Kubernetes əsaslı tətbiq şlüzü kimi idarə etmək üçün açıq mənbəli layihədir. 1.7.4 və 1.8.1 versiyalarından əvvəl, HTTPRoute hədəf namespace-də uyğun Gateway API ReferenceGrant olmadan digər namespace-dəki backend resursuna istinad etmək üçün genişlənmə ilə idarə olunan xüsusi backendRef-dən istifadə edə bilər. internal/gatewayapi/route.go faylında custom-backend budağı validateBackendNamespace funksiyasını ötürür ki, bu da marşrut sahibinin olduğu namespace-ə backend namespace sahibinin razılığı olmadan resursa bağlanmağa və ondan istifadə etməyə imkan verir və Gateway API-nin namespace-lər arası avtorizasiya modelini pozur. Bu problem 1.7.4 və 1.8.1 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- github.com/envoyproxy/gateway1.8.1, 1.7.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/envoyproxy/gatewayGo | 1.8.0-rc.0 ≤ v < 1.8.1, v < 1.7.4 | 1.8.1, 1.7.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.