Istio é uma plataforma aberta para conectar, gerenciar e proteger microserviços. Antes das versões 1.28.6 e 1.29.2, quando um recurso de Autentificação de Request é criado com um jwksUri apontando para um serviço interno, istiod faz um pedido HTTP GET não autêntico para esse URL sem filtrar fora localhost ou link local ips. Isto pode resultar em dados sensíveis sendo distribuídos para os proxies Enviados através da configuração xDS. Este problema foi corrigido nas versões 1.28.6 e 1.29.2. O registro de base de dados de vulnerabilidade nacional CVE- 2026 - 41413 foi publicado em 2026 - 05 - 07 T 06: 16: 04.730 Z e última modificação em 2026 - 06 - 17 T 10: 46: 41.263 Z. O seu estado gravado é analisado.
métricas de vulnerabilidade gravadas: CVSS 3.1, pontuação de base 7.7, gravidade HIGH, vetor CVSS: 3.1 /AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N, pontuação de exploração 3.1, pontuação de impacto 4; CVSS. Classificações de fraqueza associadas: CWE- 918.
Os produtos ou plataformas nomeados nos dados de aplicabilidade incluem: istio istio. O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.