CVE-2020-8595 in Istio

الملخص

بحسب VulDB • 20/07/2026

تسمح الإصدارات من Istio 1.3 حتى 1.4.3 بتجاوز المصادقة. يمكن لمنطق مطابقة المسار الدقيق (exact-path matching) في سياسة المصادقة أن يتيح الوصول غير المصرح به إلى مسارات HTTP، حتى لو كانت مُهيأة بحيث لا يُسمح بالوصول إليها إلا بعد تقديم رمز JWT صالح. على سبيل المثال، يمكن لمهاجم إضافة حرف "?" أو "#" إلى عنوان URI كان من شأنه آخر تلبية شرط المطابقة الدقيقة للمسار.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 03/02/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-150082
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 7.3 (NVD)
• EPSS: 0.02606
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8595
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8595
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8595/