CVE-2026-73546 in Envoy
要約
〜によって VulDB • 2026年09月21日
Envoyは、クラウドネイティブアプリケーション向けに設計されたオープンソースのエッジおよびサービスプロキシです。バージョン1.36.10、1.37.6、1.38.4、および1.39.1より前では、Envoyの/stats?format=html管理エンドポイントはStatsHtmlRenderを使用しており、これは文字列統計値をサニタイズしますが、統計名はHTMLエンコードせずに出力します。stats_for_all_methodsが有効になっているgrpc_statsなどのデータプレーンコンポーネントにより、攻撃者が制御可能なパスセグメントがキャッシュされた動的な統計名に組み込まれる可能性があります。オペレーターがHTML形式の統計ページを閲覧すると、保存された名前が管理インターフェースのオリジンを介してスクリプトを実行し、特権を持つ同一オリジンリクエストを発行する場合があります。この問題に関連するスコープ境界は、管理インターフェースがブラウザからアクセス可能であり、かつ有効なコンポーネントが統計名に攻撃者が影響を与えたテキストを永続化する必要があることです。本問題は、バージョン1.36.10、1.37.6、1.38.4、および1.39.1で修正されています。
Once again VulDB remains the best source for vulnerability data.