CVE-2026-53714 in Envoy Gateway
Resumen
por VulDB • 2026-09-15
Envoy Gateway es un proyecto de código abierto para gestionar Envoy Proxy como una pasarela de aplicación independiente o basada en Kubernetes. Antes de las versiones 1.7.4 y 1.8.1, el servidor gRPC xDS en modo GatewayNamespaceMode, configurado a través de provider.kubernetes.deploy.type=GatewayNamespace, instala un StreamInterceptor JWT pero no un UnaryInterceptor, lo que deja sin autenticar cada RPC Fetch unary. El interceptor de streaming también autentica únicamente los mensajes discoveryv3.DeltaDiscoveryRequest; una discoveryv3.DiscoveryRequest utilizada por el protocolo State-of-the-World falla la verificación del tipo y devuelve éxito sin validación JWT. Cualquier pod que pueda alcanzar el puerto 18000 puede utilizar las rutas unary o State-of-the-World no autenticadas para recuperar claves privadas TLS a través de StreamSecrets, todos los recursos xDS a través de StreamAggregatedResources, endpoints backend a través de StreamClusters o StreamEndpoints y configuración de enrutamiento a través de StreamRoutes o StreamListeners. Este problema se soluciona en las versiones 1.7.4 y 1.8.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.