PT-2026-60685
CVE-2026-53713
·
تاريخ النشر
2026-07-16
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Envoy Gateway الأقدم من 1.7.4
إصدارات Envoy Gateway الأقدم من 1.8.1
الوصف
تفشل الدالة
to absolute normalized path (security.lua:28-43) في دمج فواصل المسار الزائدة، مثل تحويل // إلى /. وبسبب دلالات مسار POSIX في نظام Linux، يُعامل المسار الذي يبدأ بـ // على أنه مكافئ للمسار الذي يبدأ بـ /، لكن فحص is critical path يفشل في تحديد هذه المتغيرات. وهذا يسمح لرمز Lua المقدم عبر EnvoyExtensionPolicy بتجاوز التحقق من صحة المسار وقراءة ملفات عشوائية من نظام ملفات بود وحدة التحكم في البوابة، بما في ذلك /etc/passwd، ورموز حسابات خدمة Kubernetes، وشهادات TLS، ومتغيرات بيئة العملية. وقد تُستخدم بيانات الاعتماد المسربة هذه للوصول إلى معلومات حساسة من خادم واجهة برمجة تطبيقات K8s أو خادم XDS الخاص بالبوابة.التوصيات
التحديث إلى الإصدار 1.7.4 أو أحدث.
التحديث إلى الإصدار 1.8.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾