CVE-2026-73547
Təsvir
Envoy bulud yerli tətbiqlər üçün nəzərdə tutulmuş açıq mənbəli kənar və servis proksisidir. 1.36.10, 1.37.6, 1.38.4 və 1.39.1 versiyalarından əvvəl, Envoy-un ext_authz filtri avtorizasiya cavabından query_parameters_to_set və ya query_parameters_to_remove parametrlərini tətbiq edərkən sorğunun :path psevdobaşlığına malik olduğunu fərz edir. Yolsuz (path-less) CONNECT sorğusu request_headers_->Path() funksiyasının null qaytarmasına səbəb olur və Filter::onComplete sorğu sətrini təhlil edərkən həmin göstəricini (pointer) dereference edir. Filtr və avtorizasiya cavabı sorğu parametrinin mutasiyasından istifadə etdikdə, autentifikasiya olunmamış aşağı axın (downstream) kliyenti Envoy prosesini çökdürə bilər. Müvafiq əhatə dairəsi ondan ibarətdir ki, tətbiq yolsuz CONNECT sorğularını qəbul etməli və ext_authz sorğu parametri mutasiyasını konfiqurasiya etməlidir. Bu problem 1.36.10, 1.37.6, 1.38.4 və 1.39.1 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- envoyproxy envoy1.36.10, 1.37.6, 1.38.4, 1.39.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| envoyproxy envoy | v < 1.36.10, 1.37.0 ≤ v < 1.37.6, 1.38.0 ≤ v < 1.38.4, 1.39.0 ≤ v < 1.39.1 | 1.36.10, 1.37.6, 1.38.4, 1.39.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.