CVE-2026-73553 in Envoy
الملخص
بحسب VulDB • 21/09/2026
Envoy هو وسيط حافة وخدمة مفتوح المصدر مصمم للتطبيقات الأصلية للسحابة (cloud-native). قبل الإصدارات 1.36.10، و1.37.6، و1.38.4، و1.39.1، عندما يكون خيار `ignore_path_parameters_in_path_matching` مفعّلاً، يقوم مرشّر Envoy بإزالة اللاحقة المنقوطة (semicolon suffix) قبل المطابقة، بينما يقيّم مُطابق مسارات RBAC المسار الخام دون تعديل. وبالتالي، قد يفوت طلب من العميل مثل `/admin;x` قاعدة DENY الخاصة بـ `/admin` في حين أن المرشّح لا يزال يختار الخادم الخلفي المحمي `/admin`. يسمح هذا التناقض في المعيارية (canonicalization) لعميل غير مصادق عليه بتجاوز التفويض القائم على المسارات. النطاق ذي الصلة هو أن خيار المسار وقاعدة RBAC القائمة على المسار يجب أن يكونا موجودين معاً، وأن يتطابق المسار المحمي بعد إزالة اللاحقة المنقوطة. تم إصلاح هذه المشكلة في الإصدارات 1.36.10، و1.37.6، و1.38.4، و1.39.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.