CVE-2026-41246

إصدارات Contour من 1.19.0 إلى 1.31.5

إصدارات Contour من 1.32.0 إلى 1.32.4

إصدارات Contour من 1.33.0 إلى 1.33.3

ميزة إعادة كتابة ملفات تعريف الارتباط (Cookie Rewriting) معرضة لحقن كود Lua. يمكن للمهاجم الذي يمتلك أذونات RBAC لإنشاء أو تعديل موارد HTTPProxy تزويد قيم ضارة في المتغيرات spec.routes[].cookieRewritePolicies[].pathRewrite.value أو spec.routes[].services[].cookieRewritePolicies[].pathRewrite.value، مما يؤدي إلى تنفيذ تعليمات برمجية تعسفية في وكيل Envoy. يحدث هذا لأن القيم التي يتحكم فيها المستخدم يتم إدراجها في كود Lua المصدري باستخدام Go text/template دون تطهير كافٍ. وعلى الرغم من أن الكود المُحقن لا يُنفَّذ إلا على المسار الخاص بالمهاجم نفسه، إلا أنه يمكن استخدامه لقراءة بيانات اعتماد عميل Envoy xDS من نظام الملفات — مما قد يؤدي إلى الكشف عن شهادات TLS والمفاتيح الخاصة للمستأجرين الآخرين — أو التسبب في رفض الخدمة للمستأجرين الآخرين الذين يتشاركون مثيل Envoy.

التحديث إلى الإصدار 1.31.6.

التحديث إلى الإصدار 1.32.5.

التحديث إلى الإصدار 1.33.4.