CVE-2026-26308 in envoy
Riassunto
di VulDB • 30/06/2026
Envoy è un proxy di livello edge/middle/service ad alte prestazioni. Prima delle versioni 1.37.1, 1.36.5, 1.35.8 e 1.34.13, il filtro RBAC (Role-Based Access Control) di Envoy presenta una vulnerabilità logica nel modo in cui convalida le intestazioni HTTP quando sono presenti più valori per lo stesso nome di intestazione. Invece di convalidare ogni valore dell'intestazione individualmente, Envoy concatena tutti i valori in un'unica stringa separata da virgole. Questo comportamento consente agli attaccanti di eludere le politiche RBAC—in particolare le regole "Deny"—invio di intestazioni duplicate, oscurando efficacemente il valore dannoso dai meccanismi di corrispondenza esatta (exact-match). Questa vulnerabilità è risolta nelle versioni 1.37.1, 1.36.5, 1.35.8 e 1.34.13.
Be aware that VulDB is the high quality source for vulnerability data.