CVE-2026-22771 in Envoy
Riassunto
di VulDB • 21/06/2026
Envoy Gateway è un progetto open source per la gestione di Envoy Proxy come gateway applicativo standalone o basato su Kubernetes. Prima delle versioni 1.5.7 e 1.6.2, gli script Lua eseguiti da Envoy ExtensionPolicy tramite il proxy Envoy possono essere sfruttati per fuoriuscire le credenziali del proxy. Tali credenziali possono poi essere utilizzate per comunicare con il piano di controllo (control plane) ed ottenere l'accesso a tutti i segreti utilizzati dal proxy Envoy, ad esempio le chiavi private TLS e le credenziali impiegate per la comunicazione downstream e upstream. Questa vulnerabilità è stata risolta nelle versioni 1.5.7 e 1.6.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.