CVE-2026-53713

Nome do Software Vulnerável e Versões Afetadas Envoy Gateway versões anteriores a 1.7.4 Envoy Gateway versões anteriores a 1.8.1

Description A função to absolute normalized path (security.lua:28-43) não remove separadores de caminho redundantes, como a conversão de // para /. Devido à semântica de caminho POSIX no Linux, um caminho que começa com // é tratado como equivalente a um que começa com /, mas a verificação is critical path não consegue identificar essas variantes. Isso permite que códigos Lua enviados via EnvoyExtensionPolicy ignorem a validação de caminho e leiam arquivos arbitrários do sistema de arquivos do pod do controlador do gateway, incluindo /etc/passwd, tokens de conta de serviço do Kubernetes, certificados TLS e variáveis de ambiente do processo. Essas credenciais vazadas poderiam potencialmente ser usadas para acessar informações sensíveis do K8s API Server ou do Gateway XDS server.

Recommendations Atualize para a versão 1.7.4 ou posterior. Atualize para a versão 1.8.1 ou posterior.