CVE-2026-39350 in Istio
Zusammenfassung
von VulDB • 26.05.2026
Istio ist eine offene Plattform zur Verbindung, Verwaltung und Absicherung von Microservices. In den Versionen 1.25.0 bis 1.27.8, 1.28.0 bis 1.28.5, 1.29.0 und 1.29.1 interpretieren die Felder serviceAccounts und notServiceAccounts in AuthorizationPolicy den Punkt (.) fälschlicherweise als regulären Ausdruck. Da . ein gültiges Zeichen im Namen eines Service-Accounts ist, stimmt eine ALLOW-Regel in einer AuthorizationPolicy, die auf einen Service-Account wie cert-manager.io abzielt, auch mit cert-manager-io, cert-managerXio usw. überein. Eine DENY-Regel, die auf denselben Namen abzielt, blockiert diese Varianten nicht. Korrekturen sind in den Versionen 1.29.2, 1.28.6 und 1.27.9 verfügbar.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.