CVE-2026-73553 in Envoy
Zusammenfassung
von VulDB • 21.09.2026
Envoy ist ein Open-Source-Edge- und Service-Proxy, der für Cloud-native Anwendungen entwickelt wurde. Vor den Versionen 1.36.10, 1.37.6, 1.38.4 und 1.39.1 entfernt Envoy's Router das Semikolon-Suffix vor dem Matching, wenn `ignore_path_parameters_in_path_matching` aktiviert ist, während der RBAC url_path-Matcher den rohen Pfad auswertet. Eine nachgelagerte Anfrage wie /admin;x kann daher eine DENY-Regel für /admin verpassen, während der Router weiterhin das geschützte Backend /admin auswählt. Die inkonsistente Kanonisierung ermöglicht es einem nicht authentifizierten Client, die pfadbasierte Autorisierung zu umgehen. Der relevante Gültigkeitsbereich besteht darin, dass sowohl die Route-Option als auch eine pfadbasierte RBAC-Regel vorhanden sein müssen und der geschützte Pfad nach dem Entfernen des Suffixes übereinstimmen muss. Dieses Problem wurde in den Versionen 1.36.10, 1.37.6, 1.38.4 und 1.39.1 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.