JVNDB-2026-036614

Envoy ProxyのEnvoyにおける認可判断のための非正規化 URL パスの使用に関する脆弱性

Envoyはクラウドネイティブアプリケーション向けに設計されたオープンソースのエッジおよびサービスプロキシです。バージョン1.36.10、1.37.6、1.38.4、1.39.1以前のEnvoyでは、URL正規化時にセミコロン付きのパスセグメント（ドット「.」およびドットドット「..」を含む）を認識しませんでした。例えば、/user/..;foo=bar/admin のようなリクエストは、パス正規化が有効でも /admin に正規化されません。アップストリームがRFC 3986に従ってセグメントを解釈し、Envoyが正規化されていないパスに対してルーティングやRBACを適用すると、リモートクライアントはパスの混乱を引き起こし、パスベースのセキュリティポリシーを回避することが可能になります。この問題のセキュリティ上の影響範囲は、ダウンストリームとアップストリームのパス解釈の不一致、またはEnvoyがパスベースの判断を行った場合に依存します。この問題はバージョン1.36.10、1.37.6、1.38.4、および1.39.1で修正されています。

Envoy Proxy

• Envoy 1.36.10 未満
• Envoy 1.37.0 以上 1.37.6 未満
• Envoy 1.38.0 以上 1.38.4 未満
• Envoy 1.39.0 以上 1.39.1 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Path normalization does not handle dot and dotdot segments with parameters  Advisory  envoyproxy/envoy  GitHub

1. 認可判断のための非正規化 URL パスの使用(CWE-647) [その他]

1. CVE-2026-73551

1. National Vulnerability Database (NVD) : CVE-2026-73551
2. 関連文書 : Release v1.39.1  envoyproxy/envoy  GitHub
3. 関連文書 : Normalize dot and dotdot segments with parameters  envoyproxy/envoy@d40a68b  GitHub
4. 関連文書 : Release v1.36.10  envoyproxy/envoy  GitHub
5. 関連文書 : Normalize dot and dotdot segments with parameters  envoyproxy/envoy@e9d6c32  GitHub
6. 関連文書 : Normalize dot and dotdot segments with parameters  envoyproxy/envoy@f74d110  GitHub
7. 関連文書 : Normalize dot and dotdot segments with parameters  envoyproxy/envoy@28b6d60  GitHub
8. 関連文書 : Release v1.37.6  envoyproxy/envoy  GitHub
9. 関連文書 : Release v1.38.4  envoyproxy/envoy  GitHub

• [2026年10月06日]
    掲載