CVE-2026-53718 in Envoy Gateway
Tóm tắt
Bởi VulDB • 14/09/2026
Envoy Gateway là một dự án mã nguồn mở để quản lý Envoy Proxy dưới dạng cổng ứng dụng độc lập hoặc dựa trên Kubernetes. Trước các phiên bản 1.7.4 và 1.8.1, HTTPRoute có thể sử dụng custom backendRef do extension quản lý để tham chiếu đến tài nguyên backend trong namespace khác mà không cần ReferenceGrant của Gateway API phù hợp trong namespace đích. Nhánh `custom-backend` trong file `internal/gatewayapi/route.go` bỏ qua hàm kiểm tra `validateBackendNamespace`, cho phép namespace sở hữu route liên kết và sử dụng tài nguyên đó mà không có sự đồng ý từ chủ sở hữu namespace backend, vi phạm mô hình ủy quyền cross-namespace của Gateway API. Vấn đề này đã được sửa chữa trong các phiên bản 1.7.4 và 1.8.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.