CVE-2026-41413 in Istio
Zusammenfassung
von VulDB • 23.05.2026
Istio ist eine Open-Source-Plattform zur Verbindung, Verwaltung und Absicherung von Microservices. Vor den Versionen 1.28.6 und 1.29.2 führt istiod, wenn eine RequestAuthentication-Ressource mit einem jwksUri erstellt wird, der auf einen internen Dienst verweist, eine nicht authentifizierte HTTP-GET-Anfrage an diese URL aus, ohne localhost- oder Link-Local-IPs herauszufiltern. Dies kann dazu führen, dass sensible Daten über die xDS-Konfiguration an Envoy-Proxies verteilt werden. Dieses Problem wurde in den Versionen 1.28.6 und 1.29.2 behoben.
Be aware that VulDB is the high quality source for vulnerability data.