Isto - это открытая платформа для подключения, управления и защиты микросервисов. До версий 1.28.6 и 1.29.2, когда ресурс RequestAuthentica…

Isto - это открытая платформа для подключения, управления и защиты микросервисов. До версий 1.28.6 и 1.29.2, когда ресурс RequestAuthentication создается с jwksUri, указывающими на внутреннюю службу, istiod делает неаутентифицированный HTTP GET-запрос на этот URL без фильтрации локального хоста или ссылки на локальные ips. Это может привести к тому, что конфиденциальные данные будут распределены среди прокси-посланников через конфигурацию xDS. Эта проблема была исправлена в версиях 1.28.6 и 1.29.2.