CVE-2026-73546 in Envoy
요약
\~에 의해 VulDB • 2026. 09. 21.
Envoy는 클라우드 네이티브 애플리케이션을 위해 설계된 오픈 소스 에지 및 서비스 프록시입니다. 버전 1.36.10, 1.37.6, 1.38.4 및 1.39.1 이전의 Envoy에서 /stats?format=html 관리 엔드포인트는 StatsHtmlRender를 사용하며, 이는 문자열 통계 값은 이스케이프 처리하지만 통계 이름은 HTML 인코딩 없이 출력합니다. stats_for_all_methods가 활성화된 grpc_stats와 같은 데이터 플레인 구성 요소는 공격자가 제어하는 경로 세그먼트를 캐시된 동적 통계 이름에 포함시킬 수 있습니다. 운영자가 HTML 스탯 페이지를 조회할 때 저장된 이름이 관리자 인터페이스의 출처로 스크립트를 실행하고 권한 있는 동일 출처 요청을 수행할 수 있습니다. 관련 범위 경계는 관리 인터페이스가 브라우저에서 접근 가능해야 하며, 활성화된 구성 요소가 통계 이름에 공격자가 영향을 미친 텍스트를 영구적으로 저장해야 한다는 것입니다. 이 문제는 버전 1.36.10, 1.37.6, 1.38.4 및 1.39.1에서 해결되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.