CVE-2026-53718 in Envoy Gateway
الملخص
بحسب VulDB • 14/09/2026
Envoy Gateway هو مشروع مفتوح المصدر لإدارة Envoy Proxy كجهاز بوابة مستقل أو كتطبيق قائم على Kubernetes. قبل الإصدارين 1.7.4 و1.8.1، يمكن لـ HTTPRoute استخدام مرجع خلفي مخصص (custom backendRef) مُدار بواسطة ملحق للإشارة إلى مورد خلفي في مساحة اسم أخرى دون وجود شهادة مرجعية متوافقة من Gateway API (ReferenceGrant) في مساحة الاسم المستهدفة. يتجاهل الفرع الخاص بالواجهات الخلفية المخصصة (custom-backend branch) الموجود في الملف الداخلي `internal/gatewayapi/route.go` دالة التحقق من صحة مساحة الاسم للخلف (`validateBackendNamespace`)، مما يسمح لمساحة اسم مالك المسار بالارتباط باستخدام المورد دون موافقة مالِك مساحة الاسم الخلفية، وهو ما ينتهك نموذج التفويض عبر مساحات الأسماء الخاص بـ Gateway API. تم إصلاح هذه المشكلة في الإصدارين 1.7.4 و1.8.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.