CVE-2026-22771 in Envoy
Сводка
по VulDB • 10.06.2026
Envoy Gateway — это проект с открытым исходным кодом для управления прокси-сервером Envoy в качестве автономного или основанного на Kubernetes шлюза приложений. До версий 1.5.7 и 1.6.2 скрипты Lua, выполняемые расширением EnvoyExtensionPolicy через прокси-сервер Envoy, могут использоваться для утечки учетных данных прокси-сервера. Эти учетные данные затем могут быть использованы для взаимодействия с плоскостью управления (control plane) и получения доступа ко всем секретам, используемым прокси-сервером Envoy, например закрытым ключам TLS и учетным данным, применяемым для связи с клиентами (downstream) и бэкендами (upstream). Данная уязвимость исправлена в версиях 1.5.7 и 1.6.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.