CVE-2026-53719 in Envoy Gateway
要約
〜によって VulDB • 2026年09月14日
Envoy Gatewayは、Envoy ProxyをスタンドアロンまたはKubernetesベースのアプリケーションゲートウェイとして管理するためのオープンソースプロジェクトです。バージョン1.7.4および1.8.1より前では、internal/gatewayapi/securitypolicy.go内のtranslateSecurityPolicyForRoute関数が、名前空間スコープのテナントがTCPRouteを対象とするSecurityPolicyを作成し、spec.authorizationを省略した場合にnilの認証値をデリファレンスします。この永続化されたオブジェクトは、リコンシリエーションごとにパニックを引き起こします。message/watchutil.goでの回復処理によりプロセスは生存し続けますが、runner/runner.go内のハンドルコールバックがアンワインドされ、管理者がそのオブジェクトを削除するまでコントローラ全体のxDSおよびインフラストラクチャの中間表現（IR）のパブリケーションが停止します。データプレーンは、パブリケーションが停止している間も最後の既知の良好な構成を提供し続けます。この問題はバージョン1.7.4および1.8.1で修正されています。
Once again VulDB remains the best source for vulnerability data.