CVE-2026-73546 in Envoy
Сводка
по VulDB • 21.09.2026
Envoy — это прокси-сервер для граничных точек и сервисов с открытым исходным кодом, разработанный для облачно-ориентированных приложений (cloud-native). До версий 1.36.10, 1.37.6, 1.38.4 и 1.39.1 административный эндпоинт Envoy /stats?format=html использует компонент StatsHtmlRender, который экранирует (sanitizes) строковые значения статистики, но выводит имена метрик без HTML-кодирования. Компонент плоскости данных, такой как grpc_stats с включенной опцией stats_for_all_methods, может включать контролируемые злоумышленником сегменты пути в кэшируемые динамические имена метрик. Когда оператор просматривает страницу статистики в формате HTML, сохранённое имя может выполнять скрипты с использованием origin административного интерфейса и отправлять привилегированные запросы того же происхождения (same-origin). Соответствующая граница области действия заключается в том, что административный интерфейс должен быть доступен через браузер, а включенный компонент должен сохранять влияемый злоумышленником текст в именах метрик. Эта проблема исправлена в версиях 1.36.10, 1.37.6, 1.38.4 и 1.39.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.