CERT24CVE-2026-108334 — инъекция в предикат CEL во внутреннем WASM-шиме оператора KuadrantLoading data…

CVE-2026-108334 — инъекция в предикат CEL во внутреннем WASM-шиме оператора Kuadrant

Во внутреннем WebAssembly (WASM) шимe, используемом оператором Kuadrant, обнаружена ошибка. Значения из полей сопоставления HTTPRoute некорректно экранируются при формировании предиката CEL, из-за чего проверки аутентификации и ограничения скорости на уровне Gateway могут быть пропущены.

← Back to intelligence

CVE-2026-108334 — инъекция в предикат CEL во внутреннем WASM-шиме оператора Kuadrant

Во внутреннем WebAssembly (WASM) шимe, используемом оператором Kuadrant, обнаружена ошибка. Значения из полей сопоставления HTTPRoute некорректно экранируются при формировании предиката CEL, из-за чего проверки аутентификации и ограничения скорости на уровне Gateway могут быть пропущены.