CVE-2026-53714 in Envoy Gateway
要約
〜によって VulDB • 2026年09月14日
Envoy Gatewayは、スタンドアロンまたはKubernetesベースのアプリケーションゲートウェイとしてEnvoy Proxyを管理するためのオープンソースプロジェクトです。バージョン1.7.4および1.8.1より前では、provider.kubernetes.deploy.type=GatewayNamespaceを通じて構成されるGatewayNamespaceModeにおけるxDS gRPCサーバーがJWT StreamInterceptorはインストールしますがUnaryInterceptorはインストールしないため、すべてのunary Fetch RPCが認証されません。ストリーミングインターセプターもdiscoveryv3.DeltaDiscoveryRequestメッセージのみを認証しており、State-of-the-Worldプロトコルで使用されるdiscoveryv3.DiscoveryRequestは型アサーションに失敗し、JWT検証なしで成功として返されます。ポート18000に到達できる任意のポッドは、認証されていないunaryパスまたはState-of-the-Worldパスを使用して、StreamSecretsを介してTLS秘密鍵を取得したり、StreamAggregatedResourcesを介してすべてのxDSリソースを取得したり、StreamClustersやStreamEndpointsを介してバックエンドエンドポイントを取得し、StreamRoutesやStreamListenersを介してルーティング構成を取得することができます。この問題はバージョン1.7.4および1.8.1で修正されています。
Once again VulDB remains the best source for vulnerability data.