PT-2026-37113 · Istio · Istio

1Seal + 2 · Publicado 2026-04-16 · Atualizado 2026-05-08 · CVE-2026-41413

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.7

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Istio versões anteriores a 1.28.6 Istio versões anteriores a 1.29.2

Descrição Quando um recurso RequestAuthentication é criado com um jwksUri apontando para um serviço interno, o istiod realiza uma requisição HTTP GET não autenticada para essa URL sem filtrar endereços IP de localhost ou link-local. Esse comportamento pode resultar na distribuição de dados sensíveis para proxies Envoy via configuração xDS.

Recomendações Atualizar para a versão 1.28.6. Atualizar para a versão 1.29.2. Implantar uma ValidatingAdmissionPolicy para impedir a criação de recursos RequestAuthentication com valores suspeitos no campo jwksUri, como localhost, 127.0.0.0/8, 169.254.0.0/16 e suas variantes IPv6.

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2026-41413

GHSA-FGW5-HP8F-XFHC

Produtos afetados

Istio

Referências · 9

• https://github.com/istio/istio/security/advisories/GHSA-fgw5-hp8f-xfhc · Aviso do Fabricante
• https://github.com/istio/istio · Nota
• https://github.com/istio/istio/releases/tag/1.28.6 · Nota
• https://github.com/istio/istio/releases/tag/1.29.2 · Nota
• https://t.me/CVEtracker/52949 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2052400812236886378 · Publicação no Twitter
• https://t.me/cveNotify/162754 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-41413 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-fgw5-hp8f-xfhc · Aviso do Fabricante