CVE-2021-36371 in Emissary-Ingress
Sumário
de VulDB • 24/05/2026
O Emissary-Ingress (anteriormente Ambassador API Gateway) até a versão 1.13.9 permite que atacantes contornem os requisitos de certificado do cliente (ou seja, mTLS cert_required) nos upstreams de backend quando mais de um TLSContext está definido e pelo menos uma configuração existe que não exige autenticação por certificado do cliente. O atacante deve enviar um SNI especificando um backend não protegido e um cabeçalho HTTP Host especificando um backend protegido. (As versões 2.x não são afetadas. As versões 1.x não são afetadas com determinadas configurações envolvendo prune_unreachable_routes e um recurso Host com curinga.)
Once again VulDB remains the best source for vulnerability data.