PT-2026-24377
CVE-2026-26308
·
تاريخ النشر
2026-03-10
·
تاريخ التحديث
2026-03-12
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Envoy الأقدم من 1.37.1
إصدارات Envoy الأقدم من 1.36.5
إصدارات Envoy الأقدم من 1.35.8
إصدارات Envoy الأقدم من 1.34.13
الوصف
Envoy هو وكيل حافة/وسيط/خدمة عالي الأداء. يعاني مرشح RBAC (التحكم في الوصول القائم على الأدوار) في Envoy من مشكلة منطقية في طريقة التحقق من صحة رؤوس HTTP عند وجود قيم متعددة لنفس اسم الرأس. بدلاً من التحقق من صحة كل قيمة رأس بشكل فردي، يقوم Envoy بضم جميع القيم في سلسلة واحدة مفصولة بفواصل. وهذا يسمح للمهاجمين بالتحايل على سياسات RBAC — وتحديدًا قواعد «Deny» (الرفض) — عن طريق إرسال رؤوس مكررة، مما يخفي القيمة الضارة عن آليات المطابقة الدقيقة. تؤثر هذه الثغرة الأمنية على التحقق من صحة الرؤوس المستخدمة في سياسات RBAC.
التوصيات
قم بالتحديث إلى الإصدار 1.37.1.
قم بالتحديث إلى الإصدار 1.36.5.
قم بالتحديث إلى الإصدار 1.35.8.
قم بالتحديث إلى الإصدار 1.34.13.
قم بتمكين
rbac match headers individually.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾