CVE-2026-22771 (CNNVD-202601-1817)
中文标题:
Envoy Gateway 代码注入漏洞
英文标题:
Envoy Gateway is an open source project for managing Envoy Proxy as a standalone or Kubernetes-based
漏洞描述
中文描述:
Envoy Gateway是Envoy Proxy开源的一个将 Envoy 代理作为独立或基于 Kubernetes 的应用程序网关。 Envoy Gateway 1.5.7之前版本和1.6.2之前版本存在代码注入漏洞，该漏洞源于EnvoyExtensionPolicy Lua脚本可能泄露代理凭据，进而可能导致攻击者访问控制平面并获取Envoy代理使用的所有密钥。
英文描述:
Envoy Gateway is an open source project for managing Envoy Proxy as a standalone or Kubernetes-based application gateway. Prior to 1.5.7 and 1.6.2, EnvoyExtensionPolicy Lua scripts executed by Envoy proxy can be used to leak the proxy's credentials. These credentials can then be used to communicate with the control plane and gain access to all secrets that are used by Envoy proxy, e.g. TLS private keys and credentials used for downstream and upstream communication. This vulnerability is fixed in 1.5.7 and 1.6.2.
CWE类型:
标签:
受影响产品
| 厂商 | 产品 | 版本 | 版本范围 | 平台 | CPE |
|---|---|---|---|---|---|
| envoyproxy | gateway | < 1.5.7 | - | - |
cpe:2.3:a:envoyproxy:gateway:<_1.5.7:*:*:*:*:*:*:*
|
| envoyproxy | gateway | >= 1.6.0-rc.0, < 1.6.2 | - | - |
cpe:2.3:a:envoyproxy:gateway:>=_1.6.0-rc.0,_<_1.6.2:*:*:*:*:*:*:*
|
解决方案
中文解决方案:
英文解决方案:
临时解决方案:
参考链接
nvd.nist.gov
CVSS评分详情
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
时间信息
利用信息
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| NVD | nvd_CVE-2026-22771 |
2026-01-13 03:00:04 | 2026-01-13 06:36:22 |
| CVE | cve_CVE-2026-22771 |
2026-01-13 07:35:05 | 2026-01-13 07:40:57 |
| CNNVD | cnnvd_CNNVD-202601-1817 |
2026-01-15 01:52:30 | 2026-01-15 01:53:10 |
版本与语言
安全公告
变更历史
查看详细变更
- vulnerability_type: 未提取 -> 代码注入
- cnnvd_id: 未提取 -> CNNVD-202601-1817
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
查看详细变更
- affected_products_count: 0 -> 2
- data_sources: ['nvd'] -> ['cve', 'nvd']