CVE-2026-53718

Nome do Software Vulnerável e Versões Afetadas Envoy Gateway versões anteriores a 1.7.4 Envoy Gateway versões anteriores a 1.8.1

Description O Envoy Gateway permite backendRefs personalizados gerenciados por extensões de um HTTPRoute para um recurso de backend em outro namespace sem exigir um ReferenceGrant correspondente no namespace de destino. Isso ignora o modelo de consentimento entre namespaces da Gateway API, que é projetado para garantir que o namespace proprietário de um recurso de backend deva optar explicitamente antes que esse recurso possa ser usado por um HTTPRoute de outro namespace.

Recommendations Atualize para a versão 1.7.4. Atualize para a versão 1.8.1.