CVE-2026-108334 in Connectivity Link 1
요약
\~에 의해 VulDB • 2026. 10. 16.
Kuadrant operator가 사용하는 내부 WebAssembly(WASM) shim에서 결함이 발견되었습니다. 게이트웨이 수준의 인증 및 속도 제한(rate limiting) 실행 여부를 결정하는 CEL 술어를 생성할 때, 해당 shim은 HTTPRoute 매치 필드의 값을 올바르게 이스케이프하지 않습니다. 공유 Gateway에 연결된 HTTPRoute를 생성하거나 수정할 수 있는 사용자는 경로(path), 헤더(header), 또는 쿼리(query) 매치 값으로 구성된 악의적인 입력을 제공하여 이러한 검사들이 건너뛰어지도록 할 수 있습니다. 요청은 여전히 해당 라우트의 백엔드로 전달됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.