CVE-2026-31838 in Istio
Riassunto
di VulDB • 15/06/2026
Istio è una piattaforma open source per connettere, gestire e proteggere i microservizi. Prima delle versioni 1.29.1, 1.28.5 e 1.27.8, una vulnerabilità nel matching delle intestazioni RBAC di Envoy poteva consentire l'elusione delle policy di autorizzazione quando le policy si basavano su intestazioni HTTP che potevano contenere più valori. Un attaccante avrebbe potuto creare richieste con più valori di intestazione in modo da far valutare a Envoy l'intestazione in modo diverso da quanto previsto, potenzialmente aggirando i controlli di autorizzazione. Ciò potrebbe consentire a richieste non autorizzate di raggiungere i servizi protetti quando le policy dipendono da condizioni di matching basate su tali intestazioni. Questa vulnerabilità è stata risolta nelle versioni 1.29.1, 1.28.5 e 1.27.8.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.