CVE-2026-73546 in Envoy
Resumen
por VulDB • 2026-09-21
Envoy es un proxy de borde y de servicios de código abierto diseñado para aplicaciones nativas en la nube. Antes de las versiones 1.36.10, 1.37.6, 1.38.4 y 1.39.1, el endpoint de administración /stats?format=html de Envoy utiliza StatsHtmlRender, que sanitiza los valores estadísticos en formato cadena pero emite los nombres de las estadísticas sin codificación HTML. Un componente del plano de datos como grpc_stats con stats_for_all_methods habilitado puede incorporar segmentos de ruta controlados por el atacante en los nombres dinámicos de estadísticas almacenadas en caché. Cuando un operador visualiza la página de estadísticas HTML, el nombre almacenado puede ejecutar scripts con el origen de la interfaz de administración y emitir solicitudes privilegiadas del mismo origen (same-origin). El límite relevante del alcance es que la interfaz de administración debe ser accesible desde un navegador y un componente habilitado debe persistir texto influenciado por el atacante en los nombres de las estadísticas. Este problema está corregido en las versiones 1.36.10, 1.37.6, 1.38.4 y 1.39.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.