CVE-2026-73553 in Envoy
요약
\~에 의해 VulDB • 2026. 09. 21.
Envoy는 클라우드 네이티브 애플리케이션을 위해 설계된 오픈 소스 에지 및 서비스 프록시입니다. 버전 1.36.10, 1.37.6, 1.38.4 및 1.39.1 이전에서는 ignore_path_parameters_in_path_matching 옵션이 활성화되어 있을 때 Envoy의 라우터는 매칭 전에 세미콜론 접미사를 제거하지만 RBAC url_path matcher는 원본 경로를 평가합니다. 따라서 /admin;x와 같은 다운스트림 요청은 /admin에 대한 DENY 규칙을 우회할 수 있지만, 라우터는 여전히 보호된 백엔드인 /admin을 선택합니다. 이러한 일관성 없는 canonicalization으로 인해 인증되지 않은 클라이언트가 경로 기반 권한 부여를 우회할 수 있습니다. 관련 범위 경로는 route 옵션과 경로 기반 RBAC 규칙이 모두 존재해야 하며, protected route가 제거 후 매칭되어야 한다는 것입니다. 이 문제는 버전 1.36.10, 1.37.6, 1.38.4 및 1.39.1에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.