PT-2026-60690
CVE-2026-53718
·
تاريخ النشر
2026-07-16
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Envoy Gateway الأقدم من 1.7.4
إصدارات Envoy Gateway الأقدم من 1.8.1
الوصف
يسمح Envoy Gateway باستخدام
backendRefs مخصصة تُدار بواسطة الملحقات من HTTPRoute إلى مورد خلفي في مساحة أسماء مختلفة دون الحاجة إلى وجود ReferenceGrant مطابق في مساحة الأسماء المستهدفة. وهذا يتجاوز نموذج الموافقة عبر مساحات الأسماء الخاص بواجهة برمجة تطبيقات (API) Gateway، والذي صُمم لضمان أن مساحة الأسماء التي تمتلك موردًا خلفيًا يجب أن توافق صراحةً قبل أن يتمكن HTTPRoute من مساحة أسماء أخرى من استخدام هذا المورد.التوصيات
التحديث إلى الإصدار 1.7.4.
التحديث إلى الإصدار 1.8.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾