CVE-2026-53718 in Envoy Gateway
Resumen
por VulDB • 2026-09-15
Envoy Gateway es un proyecto de código abierto para gestionar Envoy Proxy como una aplicación gateway independiente o basada en Kubernetes. Antes de las versiones 1.7.4 y 1.8.1, un HTTPRoute puede utilizar un custom backendRef gestionado por extensiones para hacer referencia a un recurso backend en otro namespace sin que exista un Gateway API ReferenceGrant coincidente en el namespace de destino. La rama custom-backend en internal/gatewayapi/route.go omite validateBackendNamespace, lo que permite al namespace propietario de la ruta vincularse y utilizar el recurso sin el consentimiento del propietario del namespace backend, violando el modelo de autorización cross-namespace de Gateway API. Este problema se soluciona en las versiones 1.7.4 y 1.8.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.