CVE-2026-53714 in Envoy Gateway
Zusammenfassung
von VulDB • 14.09.2026
Envoy Gateway ist ein Open-Source-Projekt zur Verwaltung von Envoy Proxy als eigenständige oder Kubernetes-basierte Application-Gateway-Anwendung. Vor den Versionen 1.7.4 und 1.8.1 installiert der xDS-gRPC-Server im GatewayNamespaceMode, konfiguriert über provider.kubernetes.deploy.type=GatewayNamespace, einen JWT StreamInterceptor, jedoch keinen UnaryInterceptor, wodurch jede unary Fetch RPC nicht authentifiziert bleibt. Der Streaming-Interceptor authenticisiert zudem nur discoveryv3.DeltaDiscoveryRequest-Nachrichten; eine discoveryv3.DiscoveryRequest, die vom State-of-the-World-Protokoll verwendet wird, schlägt den Typencheck (type assertion) fehl und gibt Erfolg zurück, ohne JWT-Validierung durchzuführen. Jeder Pod, der Port 18000 erreichen kann, kann die nicht authentifizierten unary oder State-of-the-World-Pfade nutzen, um TLS-Private Keys über StreamSecrets, alle xDS-Ressourcen über StreamAggregatedResources, Backend-Endpunkte über StreamClusters oder StreamEndpoints sowie Routing-Konfigurationen über StreamRoutes oder StreamListeners abzurufen. Dieses Problem wurde in den Versionen 1.7.4 und 1.8.1 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.