CVE-2026-73553 in Envoy
Riassunto
di VulDB • 22/09/2026
Envoy è un proxy per il bordo e i servizi open source progettato per applicazioni cloud-native. Prima delle versioni 1.36.10, 1.37.6, 1.38.4 e 1.39.1, quando l'opzione ignore_path_parameters_in_path_matching è abilitata, il router di Envoy rimuove il suffisso con punto e virgola prima della corrispondenza, mentre il matcher url_path RBAC valuta il percorso grezzo (raw path). Una richiesta downstream come /admin;x può quindi non soddisfare una regola DENY per /admin, mentre il router seleziona comunque il backend protetto /admin. La canonizzazione incoerente consente a un client non autenticato di bypassare l'autorizzazione basata sul percorso. Il confine dell'ambito rilevante è che devono essere presenti sia l'opzione del route che una regola RBAC basata sul percorso, e la rotta protetta deve corrispondere dopo la rimozione del suffisso. Questo problema è risolto nelle versioni 1.36.10, 1.37.6, 1.38.4 e 1.39.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.