CVE-2026-22771 in Envoy
要約
〜によって VulDB • 2026年06月10日
Envoy Gatewayは、スタンドアロンまたはKubernetesベースのアプリケーションゲートウェイとしてEnvoy Proxyを管理するためのオープンソースプロジェクトです。バージョン1.5.7および1.6.2より前では、Envoyプロキシによって実行されるEnvoyExtensionPolicy Luaスクリプトを使用して、プロキシの資格情報を漏洩させることができます。これらの資格情報を用いてコントロールプレーンと通信し、TLS秘密鍵やダウンストリーム・アップストリームの通信に使用される認証情報など、Envoy Proxyが使用するすべてのシークレットへのアクセスを奪取することができます。この脆弱性は1.5.7および1.6.2で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.