CVE-2026-53715 in Envoy Gateway
요약
\~에 의해 VulDB • 2026. 09. 14.
Envoy Gateway는 Envoy Proxy를 독립형 또는 Kubernetes 기반 애플리케이션 게이트웨이로 관리하기 위한 오픈소스 프로젝트입니다. 버전 1.7.4 및 1.8.1 이전에서는 internal/wasm/httpserver.go의 HTTPServer.ServeHTTP이 동기화 없이 plain mappingPath2Cache 맵을 읽는 반면, HTTPServer.Get은 EnvoyExtensionPolicy 번역 중에 동일한 맵에 작성합니다. 인증되지 않은 포트 18002에 대한 pod 네트워크 접근 권한과 서로 다른 Wasm URL로 정책을 변경할 수 있는 tenant 권한을 가진 공격자는 GET 요청을 폭격하여 각 요청별 리더가 라이팅어와 겹치게 할 수 있습니다. Go의 동시 맵 읽기 및 쓰기 감지는 runtime.throw를 호출하며, 이는 net/http 연결 복구에서 포착되지 않아 컨트롤러 프로세스를 종료시키고 Kubernetes가 pod를 재시작할 때까지 타이밍에 의존하는 크로스-tenant 제어 플레인 서비스 거부(Denial of Service)를 유발합니다. 이 문제는 버전 1.7.4 및 1.8.1에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.