PT-2026-60686
CVE-2026-53714
·
تاريخ النشر
2026-07-16
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Envoy Gateway (لم يتم تحديد الإصدارات المتأثرة)
الوصف
عند التشغيل في وضع GatewayNamespaceMode (
provider.kubernetes.deploy.type=GatewayNamespace)، يفتقر خادم xDS gRPC إلى UnaryInterceptor، مما يترك نقاط نهاية Fetch غير مصدقة. علاوة على ذلك، لا يقوم مانع المصادقة JWT بالتحقق من صحة الرموز إلا لرسائل discoveryv3.DeltaDiscoveryRequest. في حالة استخدام discoveryv3.DiscoveryRequest — وهو جزء من بروتوكول xDS الخاص بـ State-of-the-World (SotW) — يتم تخطي عملية التحقق من المصادقة. وهذا يسمح لأي pod في المجموعة لديه وصول شبكي إلى خادم xDS على المنفذ 18000 بتجاوز المصادقة والوصول إلى البيانات الحساسة، بما في ذلك المفاتيح الخاصة لـ TLS عبر StreamSecrets (SDS)، وموارد xDS عبر StreamAggregatedResources (ADS)، ونقاط النهاية الخلفية عبر StreamClusters وStreamEndpoints (CDS/EDS)، وقواعد التوجيه عبر StreamRoutes وStreamListeners (RDS/LDS).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾