Envoy Gateway - это проект с открытым исходным кодом для управления Envoy Proxy в качестве автономного или Kubernetes-приложения шлюза. Пол…

Envoy Gateway - это проект с открытым исходным кодом для управления Envoy Proxy в качестве автономного или Kubernetes-приложения шлюза. Пользователь с доступом к кластеру Kubernetes может использовать атаку обхода пути для выполнения команд интерфейса администратора Envoy на прокси-серверах, управляемых любой версией Envoy Gateway до 1.2.6. Интерфейс администратора можно использовать для завершения процесса Envoy и извлечения конфигурации Envoy (возможно, содержащей конфиденциальные данные). Версия 1.2.6 устраняет эту проблему. В качестве обходного пути API `EnvoyProxy` можно использовать для применения патча конфигурации начальной загрузки, который ограничивает доступ строго конечной точке статистики prometheus. Ниже приведен пример такого патча начальной загрузки.