目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2026-26308— Envoy 安全漏洞

CVSS 7.5 · High EPSS 0.00% · P0
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2026-26308の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
Envoy has an RBAC Header Validation Bypass via Multi-Value Header Concatenation
ソース: NVD (National Vulnerability Database)
脆弱性説明
Envoy is a high-performance edge/middle/service proxy. Prior to 1.37.1, 1.36.5, 1.35.8, and 1.34.13, the Envoy RBAC (Role-Based Access Control) filter contains a logic vulnerability in how it validates HTTP headers when multiple values are present for the same header name. Instead of validating each header value individually, Envoy concatenates all values into a single comma-separated string. This behavior allows attackers to bypass RBAC policies—specifically "Deny" rules—by sending duplicate headers, effectively obscuring the malicious value from exact-match mechanisms. This vulnerability is fixed in 1.37.1, 1.36.5, 1.35.8, and 1.34.13.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:L/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
授权机制不正确
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Envoy 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Envoy是Enphase开源的一款用于连接智能家居设备的网关程序。 Envoy 1.37.1之前版本、1.36.5之前版本、1.35.8之前版本和1.34.13之前版本存在安全漏洞，该漏洞源于基于角色的访问控制过滤器在验证具有多个值的HTTP标头时存在逻辑漏洞，可能导致绕过拒绝规则。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
envoyproxyenvoy >= 1.37.0, < 1.37.1 -

II. CVE-2026-26308の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2026-26308のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · envoyproxy · 2026-03-10 · 5 CVEs total

CVE-2026-263105.9 MEDIUMCrash for scoped ip address in Envoy during DNS
CVE-2026-263115.9 MEDIUMEnvoy HTTP: filter chain execution on reset streams causing UAF crash
CVE-2026-263095.3 MEDIUMEnvoy has an off-by-one write in JsonEscaper::escapeString()
CVE-2026-263305.3 MEDIUMEnvoy global rate limit may crash when the response phase limit is enabled and the respons

IV. 関連脆弱性

同じ製品: envoy
同じベンダー: envoyproxy
同じ弱点: CWE-863

V. CVE-2026-26308へのコメント

まだコメントはありません

コメントを残す