CVE-2026-73546
Açıklama
Envoy, bulut yerli uygulamalar için tasarlanmış açık kaynaklı bir kenar ve servis proxy'sidir. 1.36.10, 1.37.6, 1.38.4 ve 1.39.1 sürümlerinden önce, Envoy'un /stats?format=html admin uç noktası, dize istatistik değerlerini temizleyen ancak istatistik adlarını HTML kodlaması yapmadan yayınlayan StatsHtmlRender'ı kullanır. stats_for_all_methods özelliği etkinleştirilmiş grpc_stats gibi bir veri düzlemi bileşeni, saldırgan tarafından kontrol edilen yol bölümlerini önbelleğe alınmış dinamik istatistik adlarına dahil edebilir. Bir operatör HTML istatistikler sayfasını görüntülediğinde, saklanan ad, admin arayüzünün kökeniyle betik çalıştırabilir ve ayrıcalıklı aynı kökenli istekler gönderebilir. İlgili kapsam sınırı, admin arayüzünün tarayıcı üzerinden erişilebilir olması ve etkinleştirilmiş bir bileşenin, saldırgan etkisindeki metni istatistik adlarında kalıcı hale getirmesidir. Bu sorun 1.36.10, 1.37.6, 1.38.4 ve 1.39.1 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- envoyproxy envoy1.36.10, 1.37.6, 1.38.4, 1.39.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| envoyproxy envoy | v < 1.36.10, 1.37.0 ≤ v < 1.37.6, 1.38.0 ≤ v < 1.38.4, 1.39.0 ≤ v < 1.39.1 | 1.36.10, 1.37.6, 1.38.4, 1.39.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.