CVE-2026-53714

Envoy Gateway, Envoy Proxy'yi bağımsız veya Kubernetes tabanlı bir uygulama ağ geçidi olarak yönetmek için kullanılan açık kaynaklı bir projedir. 1.7.4 ve 1.8.1 sürümlerinden önce, provider.kubernetes.deploy.type=GatewayNamespace üzerinden yapılandırılan GatewayNamespaceMode içindeki xDS gRPC sunucusu, bir JWT StreamInterceptor yükler ancak herhangi bir UnaryInterceptor yüklemez; bu durum her bir unary Fetch RPC isteğinin kimlik doğrulaması yapılmadan kalmasına neden olur. Streaming interceptor ayrıca yalnızca discoveryv3.DeltaDiscoveryRequest mesajlarını kimlik doğrular; State-of-the-World protokolü tarafından kullanılan bir discoveryv3.DiscoveryRequest ise tip onaylamasında başarısız olur ve JWT doğrulaması olmadan başarı döndürür. Port 18000'e erişebilen herhangi bir pod, kimlik doğrulanmamış unary veya State-of-the-World yollarını kullanarak StreamSecrets aracılığıyla TLS özel anahtarlarını, StreamAggregatedResources aracılığıyla tüm xDS kaynaklarını, StreamClusters veya StreamEndpoints aracılığıyla arka uç uç noktalarını ve StreamRoutes veya StreamListeners aracılığıyla yönlendirme yapılandırmasını alabilir. Bu sorun 1.7.4 ve 1.8.1 sürümlerinde düzeltilmiştir.