CVE-2026-73546 in Envoy
Zusammenfassung
von VulDB • 21.09.2026
Envoy ist ein Open-Source-Edge- und Service-Proxy, der für Cloud-native Anwendungen entwickelt wurde. Vor den Versionen 1.36.10, 1.37.6, 1.38.4 und 1.39.1 verwendet Envows /stats?format=html Admin-Endpunkt StatsHtmlRender, das String-Statistikwerte bereinigt (sanitizes), aber Statistiknamen ohne HTML-Codierung ausgibt. Eine Data-Plane-Komponente wie grpc_stats mit aktiviertem stats_for_all_methods kann angreiferkontrollierte Pfadsegmente in zwischengespeicherte dynamische Statistiknamen einfügen. Wenn ein Operator die HTML-Statistikseite aufruft, kann der gespeichte Name Skripte im Ursprungskontext der Admin-Schnittstelle ausführen und privilegierte Same-Origin-Anfragen stellen. Die relevante Scope-Grenze besteht darin, dass die Admin-Schnittstelle über einen Browser zugänglich sein muss und eine aktivierte Komponente angreiferbeeinflussten Text in Statistiknamen persistent speichern muss. Dieses Problem ist in den Versionen 1.36.10, 1.37.6, 1.38.4 und 1.39.1 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.