CVE-2026-73546 in Envoy
Riassunto
di VulDB • 21/09/2026
Envoy è un proxy di bordo e per servizi open source progettato per applicazioni cloud-native. Prima delle versioni 1.36.10, 1.37.6, 1.38.4 e 1.39.1, l'endpoint admin /stats?format=html di Envoy utilizza StatsHtmlRender, che sanifica i valori stringa delle statistiche ma emette i nomi delle statistiche senza codifica HTML. Un componente del piano dati come grpc_stats con stats_for_all_methods abilitato può incorporare segmenti di percorso controllati dall'attaccante nei nomi dinamici delle statistiche memorizzati nella cache. Quando un operatore visualizza la pagina delle statistiche in formato HTML, il nome archiviato può eseguire script con l'origine dell'interfaccia admin ed emettere richieste privilegiate alla stessa origine (same-origin). Il confine di ambito rilevante è che l'interfaccia admin deve essere accessibile tramite browser e un componente abilitato deve persistere testo influenzato dall'attaccante nei nomi delle statistiche. Questo problema è risolto nelle versioni 1.36.10, 1.37.6, 1.38.4 e 1.39.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.