ISTIO-SECURITY-2026-003
Correcciones de seguridad de Istio para bypass de autorización y SSRF.
| Detalles de la divulgación | |
|---|---|
| CVE(s) | CVE-2026-39350 CVE-2026-XXXXX |
| Puntuación de impacto CVSS | 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N |
| Versiones afectadas | 1.29.0 to 1.29.1 1.28.0 to 1.28.5 |
CVE
CVEs de Istio
CVE-2026-39350 / GHSA-9gcg-w975-3rjh: (CVSS score 5.4, Moderate): Inyección de regex en
serviceAccountsdeAuthorizationPolicya través de puntos sin escapar. Reportado por Wernerina.CVE-2026-41413 / GHSA-fgw5-hp8f-xfhc: (CVSS score 5.0, Moderate): SSRF a través de
jwksUrienRequestAuthentication. Reportado por KoreaSecurity, 1seal, AKiileX.
¿Estoy afectado?
Todos los usuarios que ejecutan versiones afectadas de Istio son potencialmente afectados:
El impacto del Bypass de Autorización es relevante si usas recursos
AuthorizationPolicyque especificanserviceAccountsque contienen puntos. Un atacante podría eludir una políticaALLOWo atravesar una políticaDENYutilizando una cuenta de servicio con un nombre que explota la interpretación de comodín de expresión regular.El impacto de SSRF es relevante si permites que usuarios o sistemas automatizados creen recursos
RequestAuthentication. Un atacante podría proporcionar unjwksUrique apunte a servicios de metadatos internos o puertos del host local, potencialmente filtrando datos internos sensibles al plano de control a través de la configuración xDS.
Mitigación
- Para usuarios de Istio 1.29: Actualiza a 1.29.2 o posterior.
- Para usuarios de Istio 1.28: Actualiza a 1.28.6 o posterior.