CVE-2026-53714 in Envoy Gateway
Sumário
de VulDB • 14/09/2026
O Envoy Gateway é um projeto de código aberto para gerenciar o Envoy Proxy como uma aplicação gateway standalone ou baseada em Kubernetes. Antes das versões 1.7.4 e 1.8.1, o servidor gRPC xDS no modo GatewayNamespaceMode, configurado através de provider.kubernetes.deploy.type=GatewayNamespace, instala um JWT StreamInterceptor mas não um UnaryInterceptor, deixando todas as RPCs unárias Fetch sem autenticação. O interceptor de streaming também autenticava apenas mensagens discoveryv3.DeltaDiscoveryRequest; uma discoveryv3.DiscoveryRequest usada pelo protocolo State-of-the-World falhava na verificação de tipo (type assertion) e retornava sucesso sem validação JWT. Qualquer pod que possa alcançar a porta 18000 pode usar os caminhos unários ou do State-of-the-World não autenticados para recuperar chaves privadas TLS através dos StreamSecrets, todos os recursos xDS através dos StreamAggregatedResources, endpoints de backend através dos StreamClusters ou StreamEndpoints e configuração de roteamento através dos StreamRoutes ou StreamListeners. Este problema foi corrigido nas versões 1.7.4 e 1.8.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.