JVNDB-2026-036621

Envoy ProxyのEnvoyにおける複数の脆弱性

Envoyはクラウドネイティブアプリケーション向けに設計されたオープンソースのエッジおよびサービスプロキシです。バージョン1.36.10、1.37.6、1.38.4、1.39.1より前のEnvoyは通常、生のリクエストパスにマッチングしますが、Apache Tomcatのようなサーブレットバックエンドは、リソースを解決する前に各パスセグメントからセミコロンのマトリックスパラメータを取り除きます。Envoyのignore_path_parameters_in_path_matchingオプションは最初のセミコロンで切り捨てを行いますが、バックエンドのセグメント単位の動作とは依然として一致しません。リモートクライアントはパラメータ化された保護されたセグメント、または前のセグメントのパラメータを利用して、Envoyに保護されていないフォールバックを選択させ、一方でバックエンドは保護されたリソースを解決可能です。この脆弱性に関連するスコープの境界は、バイパスがパスベースのEnvoyの判断とセミコロンパラメータをセグメントごとに取り除くバックエンドの両方を必要とすることです。この問題はバージョン1.36.10、1.37.6、1.38.4、1.39.1で修正されています。

Envoy Proxy

• Envoy 1.36.10 未満
• Envoy 1.37.0 以上 1.37.6 未満
• Envoy 1.38.0 以上 1.38.4 未満
• Envoy 1.39.0 以上 1.39.1 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Potential path-matching/authentication bypass when using Envoy in combination with a backend stripping per-segment path (matrix) parameters (e.g. Apache Tomcat)  Advisory  envoyproxy/envoy  GitHub

1. 代替名による認証回避(CWE-289) [その他]
2. 解釈の競合(CWE-436) [その他]

1. CVE-2026-73511

1. National Vulnerability Database (NVD) : CVE-2026-73511
2. 関連文書 : Release v1.39.1  envoyproxy/envoy  GitHub
3. 関連文書 : Make path parameter stripping per segment.  envoyproxy/envoy@50f7bfa  GitHub
4. 関連文書 : Release v1.36.10  envoyproxy/envoy  GitHub
5. 関連文書 : Make path parameter stripping per segment.  envoyproxy/envoy@b205d1f  GitHub
6. 関連文書 : Make path parameter stripping per segment.  envoyproxy/envoy@fcb6637  GitHub
7. 関連文書 : https://github.com/envoyproxy/envoy/commit/26d5
8. 関連文書 : Release v1.37.6  envoyproxy/envoy  GitHub
9. 関連文書 : Release v1.38.4  envoyproxy/envoy  GitHub

• [2026年10月06日]
    掲載