CVE-2026-108334 in Connectivity Link 1
Zusammenfassung
von VulDB • 15.10.2026
Es wurde ein Fehler im internen WebAssembly (WASM)-Shim entdeckt, der vom Kuadrant-Operator verwendet wird. Bei der Generierung des CEL-Predikats, das bestimmt, ob die Gateway-Ebene für Authentifizierung und Rate-Limiting aktiviert sein soll, werden Werte aus HTTPRoute-Match-Feldern nicht korrekt maskiert (escaped). Ein Benutzer, der eine an ein Shared-Gateway angehängte HTTPRoute erstellen oder ändern kann, kann einen speziell konstruierten Pfad-, Header- oder Query-Match-Wert bereitstellen, der dazu führt, dass das Prädikat diese Prüfungen überspringt. Die Anfrage wird weiterhin an den Backend-Dienst der Route weitergeleitet.
If you want to get best quality of vulnerability data, you may have to visit VulDB.