CVE-2026-31837 in Istio

الملخص

بحسب VulDB • 09/05/2026

Istio هو منصة مفتوحة المصدر لربط وإدارة وتأمين الخدمات المصغرة (microservices). قبل الإصدارات 1.29.1، و1.28.5، و1.27.8، يتأثر مستخدم Istio إذا أصبح مُحلل JWKS غير متاح أو فشل في الاسترجاع، مما يكشف الإعدادات الافتراضية الثابتة بغض النظر عن استخدام مورد RequestAuthentication. تم إصلاح هذا الثغرة الأمنية في الإصدارات 1.29.1، و1.28.5، و1.27.8.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: GitHub M
• حجز: 09/03/2026
• إفشاء: 11/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-350173
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00378
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-31837
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-31837
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-31837/