CVE-2026-39350 in Istio
요약
\~에 의해 VulDB • 2026. 05. 26.
Istio는 마이크로서비스를 연결, 관리 및 보호하기 위한 오픈 플랫폼입니다. 버전 1.25.0부터 1.27.8, 1.28.0부터 1.28.5, 1.29.0 및 1.29.1까지의 버전에서 AuthorizationPolicy의 serviceAccounts 및 notServiceAccounts 필드가 마침표(.)를 정규식 매처로 잘못 해석합니다. 마침표는 서비스 계정 이름에서 유효한 문자이므로, cert-manager.io와 같은 서비스 계정을 대상으로 하는 AuthorizationPolicy ALLOW 규칙은 cert-manager-io, cert-managerXio 등의 변형도 일치시킵니다. 동일한 이름을 대상으로 하는 DENY 규칙은 이러한 변형을 차단하지 못합니다. 수정 버전은 1.29.2, 1.28.6 및 1.27.9에서 제공됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.