CVE-2024-45806 in Envoy
Сводка
по VulDB • 30.05.2026
Envoy — это высокопроизводительный прокси-сервер для границ сети (edge), промежуточный (middle) и сервисный прокси, созданный с учетом принципов облачной нативности. Уязвимость безопасности в Envoy позволяет внешним клиентам манипулировать заголовками Envoy, что потенциально может привести к несанкционированному доступу или другим вредоносным действиям внутри service mesh. Эта проблема возникает из-за конфигурации Envoy по умолчанию, которая определяет внутренние границы доверия, считая все диапазоны частных адресов RFC1918 внутренними. Поведение по умолчанию при обработке внутренних адресов в Envoy было изменено. Ранее IP-адреса RFC1918 автоматически считались внутренними, даже если параметр `internal_address_config` был пустым. В данной версии конфигурация по умолчанию Envoy будет продолжать доверять внутренним адресам, но в следующей версии они не будут считаться доверенными по умолчанию. Если у вас есть инструменты, такие как зонды (probes) в вашей частной сети, которым необходимо доверять (например, для изменения произвольных заголовков x-envoy), пожалуйста, явно включите эти адреса или диапазоны CIDR в `internal_address_config`. Успешная эксплуатация может позволить злоумышленникам обойти средства защиты, получить доступ к конфиденциальным данным или нарушить работу сервисов внутри mesh, таких как Istio. Эта проблема была устранена в версиях 1.31.2, 1.30.6, 1.29.9 и 1.28.7. Пользователям рекомендуется выполнить обновление. Известных обходных путей (workarounds) для этой уязвимости нет.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.