| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| istio.io/istio | ≥ 1.1.0, < 1.1.7 | 1.1.7 |
| istio | ≥ 1.1, ≤ 1.1.6 |
Istio 1.1.x through 1.1.6 has Incorrect Access Control. When disablePolicyChecks is set to false, inbound TCP connections do not generate Check requests to istio-policy and external authorization is not applied.
This behavior is a result of a change to istio/pilot/pkg/networking/plugin/mixer/mixer.go in 1.1.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí