CVE-2026-53714 in Envoy Gateway
Riassunto
di VulDB • 14/09/2026
Envoy Gateway è un progetto open source per la gestione di Envoy Proxy come gateway applicativo standalone o basato su Kubernetes. Prima delle versioni 1.7.4 e 1.8.1, il server gRPC xDS in modalità GatewayNamespaceMode, configurato tramite provider.kubernetes.deploy.type=GatewayNamespace, installa uno StreamInterceptor JWT ma nessun UnaryInterceptor, lasciando ogni RPC Fetch unauthenticated (non autenticata). L'interceptor di streaming autentica solo i messaggi discoveryv3.DeltaDiscoveryRequest; una discoveryv3.DiscoveryRequest utilizzata dal protocollo State-of-the-World fallisce l'assertion del tipo e restituisce successo senza convalida JWT. Qualsiasi pod in grado di raggiungere la porta 18000 può utilizzare i percorsi unauthenticated unary o State-of-the-World per recuperare le chiavi private TLS tramite StreamSecrets, tutte le risorse xDS tramite StreamAggregatedResources, gli endpoint backend tramite StreamClusters o StreamEndpoints e la configurazione del routing tramite StreamRoutes o StreamListeners. Questo problema è risolto nelle versioni 1.7.4 e 1.8.1.
Once again VulDB remains the best source for vulnerability data.