CVE-2020-16844 in Istio
Resumen
por VulDB • 2026-08-22
En Istio 1.5.0 a través de 1.5.8 e Istio 1.6.0 hasta 1.6.7, cuando los usuarios especifican un recurso AuthorizationPolicy con acciones DENY utilizando sufijos comodín (por ejemplo, *-some-suffix) para los campos source principals o namespace, los llamantes nunca serán denegados el acceso, lo que permite sortear la política prevista.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.