Veille sécuritéCloud & DevOps
P3Élevée
Lorsque ignore_path_parameters_in_path_matching est activé, Envoy appliquait une normalisation différente au routeur et au filtre RBAC, permettant de contourner certaines règles DENY basées sur le chemin.
EnvoyKubernetesService MeshAmazon ECS
IdentifiantCVE-2026-73553
EPSS—
Exploitationnon connue / non déterminée
Correctif1.36.10, 1.37.6, 1.38.4 et 1.39.1.
Analyse technique
Le routeur supprimait le suffixe après le point-virgule avant de choisir la route, tandis que le matcher url_path de RBAC évaluait le chemin brut. Une requête avec paramètre de chemin peut alors manquer une règle de refus portant sur le chemin protégé tout en étant routée vers le backend correspondant.
Impact, versions et correctif
VecteurRequête HTTP distante avec paramètre de chemin séparé par un point-virgule.
PréconditionsL’option ignore_path_parameters_in_path_matching et une règle RBAC fondée sur le chemin doivent être présentes sur la route concernée.
ImpactContournement non authentifié possible d’une autorisation basée sur le chemin.
Versions affectéesVersions antérieures à 1.36.10, 1.37.6, 1.38.4 et 1.39.1.
Version corrigée1.36.10, 1.37.6, 1.38.4 et 1.39.1.
ContournementDésactiver ignore_path_parameters_in_path_matching si l’application le permet, ou ajouter un filtrage explicite des paramètres de chemin jusqu’à la mise à jour.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5 · CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Publication2026-09-21T21:17:09.637Z
Mise à jour2026-09-21T21:17:09.637Z
Détection / vérification
Rechercher les requêtes vers des chemins protégés contenant un point-virgule ; corréler les décisions RBAC, la route sélectionnée et les journaux du backend.
Action recommandée
Mettre à jour Envoy sans délai sur une version corrigée, puis tester les politiques RBAC utilisant des chemins protégés avec des paramètres matrix.
Sources
Priorisation DFS : P3 · confiance de recoupement élevée · 3 source(s).