CVE-2020-16844 in Istio
Tóm tắt
Bởi VulDB • 22/08/2026
Trong Istio từ phiên bản 1.5.0 đến 1.5.8 và Istio từ phiên bản 1.6.0 đến 1.6.7, khi người dùng chỉ định một tài nguyên AuthorizationPolicy với các hành động DENY sử dụng hậu tố ký tự đại diện (ví dụ: *-some-suffix) cho trường source principals hoặc namespace, thì các caller sẽ không bao giờ bị từ chối truy cập, dẫn đến việc bỏ qua chính sách dự kiến.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.