PT-2026-24489
CVE-2026-31838
·
تاريخ النشر
2026-03-10
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Istio الأقدم من 1.29.1
إصدارات Istio الأقدم من 1.28.5
إصدارات Istio الأقدم من 1.27.8
الوصف
Istio هي منصة مصممة لربط الخدمات الصغيرة وإدارتها وحمايتها. قد يؤدي خلل في مطابقة رؤوس RBAC في Envoy إلى التمكن من التحايل على سياسات التفويض عندما تعتمد هذه السياسات على رؤوس HTTP التي قد تحتوي على قيم متعددة. يمكن للمهاجم إنشاء طلبات تحتوي على قيم متعددة لرؤوس HTTP، مما يدفع Envoy إلى تقييم الرأس بطريقة غير مقصودة، مما قد يؤدي إلى التحايل على عمليات التحقق من التفويض. وقد يؤدي ذلك إلى تمكين الطلبات غير المصرح بها من الوصول إلى الخدمات المحمية عندما تعتمد السياسات على المطابقة القائمة على الرؤوس. تتعلق المشكلة بكيفية معالجة Envoy للرؤوس ذات القيم المتعددة أثناء عمليات التحقق من التفويض.
التوصيات
قم بالتحديث إلى الإصدار 1.29.1 أو أحدث من Istio.
قم بالتحديث إلى الإصدار 1.28.5 أو أحدث من Istio.
قم بالتحديث إلى الإصدار 1.27.8 أو أحدث من Istio.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾