CVE-2026-53718 in Envoy Gateway
Sumário
de VulDB • 14/09/2026
O Envoy Gateway é um projeto de código aberto para gerenciar o Envoy Proxy como uma aplicação gateway standalone ou baseada em Kubernetes. Antes das versões 1.7.4 e 1.8.1, um HTTPRoute pode usar um custom backendRef gerenciado por extensão para referenciar um recurso backend em outro namespace sem a presença de um Gateway API ReferenceGrant correspondente no namespace de destino. O branch custom-backend em internal/gatewayapi/route.go omite validateBackendNamespace, permitindo que o namespace proprietário da rota se vincule e utilize o recurso sem o consentimento do proprietário do namespace backend, violando o modelo de autorização cross-namespace da Gateway API. Este problema é corrigido nas versões 1.7.4 e 1.8.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.