Istio — это открытая платформа для подключения, управления и защиты микросервисов. До версий 1.29.1, 1.28.5 и 1.27.8 на пользователя Istio влияет, если сопоставитель JWKS становится недоступным или происходит сбой выборки, что приводит к раскрытию жестко запрограммированных значений по умолчанию независимо от использования ресурса RequestAuthentication. Эта уязвимость исправлена в версиях 1.29.1, 1.28.5 и 1.27.8.
Показать оригинальное описание (EN)
Istio is an open platform to connect, manage, and secure microservices. Prior to 1.29.1, 1.28.5, and 1.27.8, a user of Istio is impacted if the JWKS resolver becomes unavailable or the fetch fails, exposing hardcoded defaults regardless of use of the RequestAuthentication resource. This vulnerability is fixed in 1.29.1, 1.28.5, and 1.27.8.
Характеристики атаки
Последствия
Строка CVSS v4.0