Bulletin ID: 2026-055-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年7月14日 午後1時30分 PDT説明:AWS Load Balancer Controller は、Kubernetes クラスターの AWS Elastic Load Balancing リソースを管理するオープンソースの Kubernetes コントローラーです。Gateway API リスナー ルール生成ロジックにおける不適切なルール優先順位付けの問題である CVE-2026-15738 を特定しました。HTTPRoute と GRPCRoute の両方が、同じホスト名を持つ同じ Application Load Balancer (ALB) HTTPS リスナーにアタッチされている場合、コントローラーはルートの具体性ではなく、ルートの種類に基づいて ALB リスナー ルールの優先順位を割り当てます。これにより、どのルートがより具体的であるかに関わらず、すべての HTTPRoute 由来のルールは、GRPCRoute 由来のルールよりも低い ALB 優先順位番号を受け取り、ALB によって最初に評価されます。共有 Gateway によってアドミットされた名前空間で HTTPRoute オブジェクトを作成する権限を持つ名前空間スコープのユーザーは、別の名前空間のより具体的な GRPCRoute を意図したトラフィックをインターセプトするキャッチオール HTTPRoute を作成できます。影響を受けるバージョン: AWS Load Balancer Controller v3.4.1 および、同じリスナーに HTTPRoute と GRPCRoute の両方をアタッチするサポートが含まれるバージョン (PR #4794 で導入)この AWS セキュリティーブレティンに関する最新かつ完全な情報は、以下の記事を参照してください。