CVE-2026-73553
Açıklama
Envoy, bulut yerli uygulamalar için tasarlanmış açık kaynaklı bir kenar ve servis proxy'sidir. 1.36.10, 1.37.6, 1.38.4 ve 1.39.1 sürümlerinden önce, ignore_path_parameters_in_path_matching etkinleştirildiğinde, Envoy'un yönlendiricisi eşleme yapmadan önce noktalı virgül son ekini kaldırırken, RBAC url_path eşleyicisi ham yolu değerlendirir. Bu nedenle, /admin;x gibi bir downstream isteği, yönlendirici hala korumalı /admin backend'ini seçerken /admin için tanımlanmış bir DENY kuralını atlayabilir. Tutarsız kanonizasyon, kimliği doğrulanmamış bir istemcinin yol tabanlı yetkilendirmeyi atlatmasına olanak tanır. İlgili kapsam sınırı, hem rota seçeneğinin hem de yol tabanlı bir RBAC kuralının mevcut olması ve korumalı rotanın temizleme işleminden sonra eşleşmesi gerekliliğidir. Bu sorun 1.36.10, 1.37.6, 1.38.4 ve 1.39.1 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- envoyproxy envoy1.36.10, 1.37.6, 1.38.4, 1.39.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| envoyproxy envoy | v < 1.36.10, 1.37.0 ≤ v < 1.37.6, 1.38.0 ≤ v < 1.38.4, 1.39.0 ≤ v < 1.39.1 | 1.36.10, 1.37.6, 1.38.4, 1.39.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.