Исследователь @spacewander нашел в agentgateway баги, которые позволяли менять HTTP-поля запроса в обход политик безопасности. Проблема получила номер CVE-2026-29791. В v0.12.0 прикрыли лазейку в трансляции — добавили percent-encoding для параметров пути и query, заблокировали произвольные заголовки. В v1.4.0 ограничили доступ к телу запроса: если оно не умещается в буфер, выражение просто не вычислится. Что это значит: правила Deny, зависящие от тела, работают по принципу fail-open — могут пропускать запросы при ошибках вычисления. Корпоративным командам стоит пересмотреть правила в сторону fail-closed, иначе атакующий может отправить запрос с намеренно битым телом и обойти политику.