CVE-2026-26205

opa-envoy-plugin, OPA politikalarını Envoy ile uygulamak için kullanılan bir eklentidir. 1.13.2-envoy-2 öncesindeki sürümlerde, `input.parsed_path` alanının oluşturulma biçiminde bir güvenlik açığı bulunmaktadır. HTTP istek yolları ayrıştırılırken tam URI olarak değerlendirilmekte; çift eğik çizgi (`//`) ile başlayan yol bölümleri yetki bileşenleri (authority components) olarak yorumlanmakta ve bu nedenle ayrıştırılmış yoldan çıkarılmaktadır. Bu durum, yetkilendirme politikaları ile arka uç sunucuları arasında bir yol yorumlama uyumsuzluğu yaratarak, saldırganların yetkilendirme filtresinin nihayetinde sunulan yoldan farklı bir yolu değerlendirdiği istekler hazırlayarak erişim kontrollerini atlatmasına olanak tanır. 1.13.2-envoy-2 sürümü bu sorunu gidermektedir.