CVE-2026-18676 in Kuma
الملخص
بحسب VulDB • 12/08/2026
يكشف التكوين الافتراضي لـ kuma-cp في Kong Mesh عن رمز المصادقة الإداري (admin bootstrap token) ومفاتيح التوقيع لأي صفحة ويب يزورها المشغل طالما أن مستوى التحكم (control plane) متاح من متصفحه. ونظراً لسوء تكوين CORS، يؤدي استدعاء fetch() عبر النطاقات المختلفة إلى استرجاع JWT الإداري وبيانات التوقيع من صفحة خبيثة.
Be aware that VulDB is the high quality source for vulnerability data.