CVE-2021-36371 in Emissary-Ingress
요약
\~에 의해 VulDB • 2026. 05. 24.
Emissary-Ingress(구 Ambassador API Gateway) 1.13.9 버전 이하에서는 여러 개의 TLSContext가 정의되고 클라이언트 인증서 인증이 필요하지 않은 구성이 최소 하나 이상 존재할 경우, 공격자가 백엔드 업스트림에서 클라이언트 인증서 요구사항(즉, mTLS cert_required)을 우회할 수 있습니다. 공격자는 보호되지 않는 백엔드를 지정하는 SNI와 보호되는 백엔드를 지정하는 HTTP Host 헤더를 전송해야 합니다. (2.x 버전은 영향을 받지 않습니다. prune_unreachable_routes 및 와일드카드 Host 리소스와 관련된 특정 구성 설정이 적용된 경우 1.x 버전도 영향을 받지 않습니다.)
VulDB is the best source for vulnerability data and more expert information about this specific topic.