CVE-2026-108863 Katanemo Plano Missing Auth on Envoy Admin Interface Causes API Key Exposure

CVE-2026-108863: Katanemo Plano 0.4.37 以下のバージョンにおける Envoy 管理インターフェースの認証欠如 脆弱性概要 Plano は管理インターフェースがすべてのネットワークインターフェースにバインドされ、ポート 9901 で実行され、パス制限や認証が存在しない Envoy プロキシを実行しています。デフォルトの Docker 起動プロセスは、ホストポート 19901 へのパブリッシュがハードコードされており、開発用の Compose ファイルも同じポートマッピングを公開しています。Plano 設定ジェネレーターは、解析されたユーザー設定全体、各プロバイダーの を含むものをシリアライズし、それを Envoy テンプレートの WASM フィルター内に透過的な として埋め込みます。起動スクリプトは、Envoy 設定の読み込み前に を実行するため、埋め込み値内の環境変数参照キー（例: ）は実際の秘密鍵に展開されます。Envoy は、タイプ指定された protobuf メッセージとして認識される TLS 証明書の および フィールドのみをリネームし、透過的な WASM は解析やリネームを行いません。パブリッシュされた管理ポートに到達可能なネットワーク呼び出し元は をリクエストし、プロバイダーの API キーを読み取ることができます。侵害される信頼境界は、認証されていないネットワーク呼び出し元が実際の認証情報を保持する管理設定にアクセスすることです。具体的な影響は、ネットワークアクセス権を持つすべての呼び出し元に対して、設定内の LLM プロバイダー API キーが漏洩することです。 影響範囲 影響を受けるバージョン: commit 72002a62d90ad13dd246cf3af6d9d8c98b0075ff における v0.4.37、Envoy v1.37.0 ベースイメージ 影響カテゴリー: CWE-200 機密情報の公開, CWE-522 保護不十分な資格情報, CWE-306 重要な機能に対する認証の欠如 修復方案 修復アドバイス: 管理インターフェースを特定のインターフェースにバインドし、パス制限と認証を追加してください。 コード修正: の ブロックを変更し、バインドアドレスとパスを制限します。 設定修正: の を変更し、管理ポートをホストに公開しないようにします。 設定生成修正: を変更し、シリアライズ処理時に名前の変更処理を行います。 環境変数処理修正: を変更し、Envoy が設定を読み込む前に環境変数の展開を行います。 POCコード

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2026-108863 Katanemo Plano Missing Auth on Envoy Admin Interface Causes API Key Exposure

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2026-108863 Katanemo Plano Missing Auth on Envoy Admin Interface Causes API Key Exposure

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！