PT-2025-20297
CVE-2025-46821
·
تاريخ النشر
2025-05-07
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Envoy الأقدم من 1.34.1
إصدارات Envoy الأقدم من 1.33.3
إصدارات Envoy الأقدم من 1.32.6
إصدارات Envoy الأقدم من 1.31.8
الوصف
تنشأ المشكلة لأن مُطابق نموذج URI في Envoy يستبعد بشكل غير صحيح الحرف
* من مجموعة الأحرف الصالحة في مسار URI. وقد يؤدي ذلك إلى تجاوز قواعد التحكم في الوصول القائم على الأدوار (RBAC) عند تكوينها باستخدام أذونات uri template.التوصيات
بالنسبة للإصدارات الأقدم من 1.34.1، قم بالتحديث إلى الإصدار 1.34.1 أو أحدث.
بالنسبة للإصدارات الأقدم من 1.33.3، قم بالتحديث إلى الإصدار 1.33.3 أو أحدث.
بالنسبة للإصدارات الأقدم من 1.32.6، قم بالتحديث إلى الإصدار 1.32.6 أو أحدث.
بالنسبة للإصدارات الأقدم من 1.31.8، قم بالتحديث إلى الإصدار 1.31.8 أو أحدث.
كحل بديل مؤقت، قم بتكوين أذونات RBAC إضافية باستخدام
url path مع التعبير safe regex. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾