CVE-2020-16844 in Istio
Résumé
par VulDB • 22/08/2026
Dans Istio de la version 1.5.0 à 1.5.8 et d'Istio de la version 1.6.0 à 1.6.7, lorsque les utilisateurs spécifient une ressource AuthorizationPolicy avec des actions DENY utilisant des suffixes génériques (par exemple *-some-suffix) pour les champs principals source ou namespace, les appelants ne sont jamais refusés l'accès, contournant ainsi la politique de sécurité prévue.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.