CVE-2026-53714 in Envoy Gateway
الملخص
بحسب VulDB • 14/09/2026
Envoy Gateway هو مشروع مفتوح المصدر لإدارة Envoy Proxy كجدار حماية للتطبيقات (Application Gateway) يعمل بشكل مستقل أو مبنياً على Kubernetes. قبل الإصدارين 1.7.4 و 1.8.1، كان خادم gRPC الخاص بـ xDS في وضع `GatewayNamespaceMode`، والمُعدّ عبر المُقدّم `provider.kubernetes.deploy.type=GatewayNamespace`، يقوم بتثبيت مُتدخل تيار (StreamInterceptor) لرموز JWT دون تثبيت مُتدخل أحادي (UnaryInterceptor)، مما يترك كل طلب RPC من النوع Unary غير مصادق عليه. كما أن مُتداخل التدفق يُصَدِّق فقط رسائل `discoveryv3.DeltaDiscoveryRequest`؛ بينما يفشل التحقق من نوع الرسالة (`type assertion`) لرسائل `discoveryv3.DiscoveryRequest` المستخدمة في بروتوكول "State-of-the-World"، مما يؤدي إلى إرجاع نجاح العملية دون التحقق من صحة JWT. يمكن لأي حاوية (Pod) قادرة على الوصول إلى المنفذ 18000 استخدام مسارات الـ Unary أو State-of-the-World غير المصادق عليها لاسترداد مفاتيح TLS الخاصة عبر `StreamSecrets`، وموارد xDS كافة عبر `StreamAggregatedResources`، ونقاط النهاية الخلفية (backend endpoints) عبر `StreamClusters` أو `StreamEndpoints`، وتكوين التوجيه عبر `StreamRoutes` أو `StreamListeners`. تم إصلاح هذه المشكلة في الإصدارين 1.7.4 و 1.8.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.