JVNDB-2026-036612

Envoy ProxyのEnvoyにおける解釈の競合に関する脆弱性

Envoyはクラウドネイティブアプリケーション向けに設計されたオープンソースのエッジおよびサービスプロキシです。バージョン1.36.10、1.37.6、1.38.4、1.39.1より前の環境では、ignore_path_parameters_in_path_matchingが有効になっている場合、Envoyのルーターはマッチングの前にセミコロンで始まる接尾辞を取り除きますが、RBACのurl_pathマッチャーは元のパスを評価します。そのため、/admin;xのようなダウンストリームリクエストは、ルーターが保護された/adminバックエンドを選択する一方で、/adminに対するDENYルールを見逃してしまう可能性があります。この不整合な正規化により、認証されていないクライアントがパスベースの認可を回避できる状態となっています。関連するスコープの境界とは、ルートオプションとパスベースのRBACルールの両方が存在し、かつ保護されたルートがセミコロン接尾辞を取り除いた後にマッチしなければならない、という点を指します。この問題はバージョン1.36.10、1.37.6、1.38.4、1.39.1で修正されています。

Envoy Proxy

• Envoy 1.36.10 未満
• Envoy 1.37.0 以上 1.37.6 未満
• Envoy 1.38.0 以上 1.38.4 未満
• Envoy 1.39.0 以上 1.39.1 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Path Parameter Canonicalization Bypasses Path-Based Security Rules  Advisory  envoyproxy/envoy  GitHub

1. 解釈の競合(CWE-436) [その他]

1. CVE-2026-73553

1. National Vulnerability Database (NVD) : CVE-2026-73553
2. 関連文書 : Release v1.39.1  envoyproxy/envoy  GitHub
3. 関連文書 : Fix RBAC bypass via path parameters  envoyproxy/envoy@6a703a3  GitHub
4. 関連文書 : Release v1.36.10  envoyproxy/envoy  GitHub
5. 関連文書 : Fix RBAC bypass via path parameters  envoyproxy/envoy@b6ec9b6  GitHub
6. 関連文書 : Fix RBAC bypass via path parameters  envoyproxy/envoy@e6d5fe8  GitHub
7. 関連文書 : Fix RBAC bypass via path parameters  envoyproxy/envoy@0be4a03  GitHub
8. 関連文書 : Release v1.37.6  envoyproxy/envoy  GitHub
9. 関連文書 : Release v1.38.4  envoyproxy/envoy  GitHub

• [2026年10月06日]
    掲載