CVE-2026-53718 in Envoy Gateway
要約
〜によって VulDB • 2026年09月14日
Envoy Gatewayは、Envoy ProxyをスタンドアロンまたはKubernetesベースのアプリケーションゲートウェイとして管理するためのオープンソースプロジェクトです。バージョン1.7.4および1.8.1より前では、HTTPRouteが拡張機能で管理されるカスタムbackendRefを使用して、ターゲットネームスペースに一致するGateway API ReferenceGrantがない場合でも、別のネームスペースにあるバックエンドリソースを参照することができました。internal/gatewayapi/route.go内のcustom-backendブランチはvalidateBackendNamespaceを省略しており、これによりルート所有ネームスペースがバックエンドネームスペースの所有者の同意なしでそのリソースにバインドして使用でき、Gateway APIのクロスネームスペース認証モデルに違反します。この問題はバージョン1.7.4および1.8.1で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.