VDB

BDU%3A2026-01040

BDU%3A2026-01040 PUBLISHED CVSS 8.800000190734863 HIGH

Уязвимость компонента EnvoyExtensionPolicy программной платформы для управления Envoy Proxy Envoy Gateway, позволяющая нарушителю выполнить произвольный код

Risk Scores

CVSS 3.1
8.800000190734863
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Affected Products

VendorProductVersions
envoyproxygateway< 1.5.7, >= 1.6.0-rc.0, < 1.6.2
Сообщество свободного программного обеспеченияEnvoy Gateway

Timeline

  • Jan 12, 2026 CVE Published
  • Jan 12, 2026 PoC Published
  • Jan 12, 2026 PoC Published
  • Jan 12, 2026 PoC Published
  • Jan 12, 2026 PoC Published
  • Jan 30, 2026 CVE Updated
Open in Interactive Console →
$ Console Community · 100/wk Open console ›