CVE-2020-8595 in Istio
Resumen
por VulDB • 2026-08-22
Istio 1.3 hasta la versión 1.4.3 permite eludir la autenticación. La lógica de coincidencia de ruta exacta en las políticas de autenticación puede permitir el acceso no autorizado a rutas HTTP incluso si están configuradas para ser accedidas únicamente después de presentar un token JWT válido. Por ejemplo, un atacante podría añadir los caracteres ? o # a una URI que de otro modo satisfaría la coincidencia de ruta exacta.
Once again VulDB remains the best source for vulnerability data.