CVE-2026-18677 in Mesh
الملخص
بحسب VulDB • 12/08/2026
في Kong Mesh الذي يعمل في الوضع الشامل (universal mode) مع وجود MeshIdentity whose template مسار معرف SPIFFE مشتق من علامة kuma.io/workload الخاصة بـ dataplane، يقوم مصادق XDS في kuma-cp بالتحقق من هذه العلامة فقط عندما تكون رمز الـ dataplane مرتبطًا بعملية تشغيل محددة. ربط العمليات التشغيلية (Workload binding) هو خيار اختياري، لذا يمكن لـ dataplane يقدم رمزًا مرتبطًا بالعلامات أن يسجل نفسه مع تعيين kuma.io/workload إلى أي قيمة والحصول على هوية SPIFFE لعملية تشغيل أخرى.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.