CVE-2026-73553

Gravedad CVSS v3.1:

ALTA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

21/09/2026

Última modificación:

05/10/2026

Descripción

*** Pendiente de traducción *** Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to 1.36.10, 1.37.6, 1.38.4, and 1.39.1, When ignore_path_parameters_in_path_matching is enabled, Envoy&#39;s router strips the semicolon suffix before matching but the RBAC url_path matcher evaluates the raw path. A downstream request such as /admin;x can therefore miss a DENY rule for /admin while the router still selects the protected /admin backend. The inconsistent canonicalization allows an unauthenticated client to bypass path-based authorization. The relevant scope boundary is that the route option and a path-based RBAC rule must both be present, and the protected route must match after stripping. This issue is fixed in versions 1.36.10, 1.37.6, 1.38.4, and 1.39.1.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:L/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.50 ALTA
Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:L/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Alto
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Modificado
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Bajo
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

7.50

Gravedad 3.x

ALTA

Productos y versiones vulnerables

CPE	Desde	Hasta
cpe:2.3:a:envoyproxy:envoy::::::::		1.36.10 (excluyendo)
cpe:2.3:a:envoyproxy:envoy::::::::	1.37.0 (incluyendo)	1.37.6 (excluyendo)
cpe:2.3:a:envoyproxy:envoy::::::::	1.38.0 (incluyendo)	1.38.4 (excluyendo)
cpe:2.3:a:envoyproxy:envoy::::::::	1.39.0 (incluyendo)	1.39.1 (excluyendo)

Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página

CVE-2026-73553

Descripción

Impacto

Productos y versiones vulnerables

Referencias a soluciones, herramientas e información