CVE-2024-45806 in Envoy
الملخص
بحسب VulDB • 11/05/2026
Envoy هو وكيل حافة/وسط/خدمة عالي الأداء أصلي للسحابة. تسمح ثغرة أمنية في Envoy للعملاء الخارجيين بالتلاعب بعناوين Envoy، مما قد يؤدي إلى وصول غير مصرح به أو إجراءات خبيثة أخرى داخل الشبكة العنقودية (Mesh). ينشأ هذا الخطأ بسبب تكوين Envoy الافتراضي لحدود الثقة الداخلية، الذي يعتبر جميع نطاقات العناوين الخاصة RFC1918 كعناوين داخلية. تم تغيير السلوك الافتراضي لمعالجة العناوين الداخلية في Envoy. في السابق، كانت عناوين IP الخاصة بـ RFC1918 تُعتبر تلقائياً عناوين داخلية، حتى لو كان `internal_address_config` فارغاً. سيستمر التكوين الافتراضي لـ Envoy في الوثوق بالعناوين الداخلية في هذا الإصدار، ولن يثق بها بشكل افتراضي في الإصدار القادم. إذا كان لديك أدوات مثل نقاط الفحص (probes) على شبكتك الخاصة تحتاج إلى معاملة كموثوقة (مثل تغيير عناوين x-envoy التعسفية)، يرجى تضمين تلك العناوين أو نطاقات CIDR بشكل صريح في `internal_address_config`. يمكن للاستغلال الناجح أن يسمح للمهاجمين بتجاوز ضوابط الأمان، أو الوصول إلى بيانات حساسة، أو تعطيل الخدمات داخل الشبكة العنقودية، مثل Istio. تم معالجة هذه المشكلة في الإصدارات 1.31.2، 1.30.6، 1.29.9، و1.28.7. يُنصح المستخدمون بالترقية. لا توجد حلول بديلة معروفة لهذه الثغرة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.