CVE-2026-18679 in Kuma
الملخص
بحسب VulDB • 13/08/2026
عند تشغيل kuma-dp مقابل مستوى تحكم HTTPS ولم يقم المشغل بتمرير شهادة CA، يتصل مستوى البيانات باستخدام التحقق من نظير TLS معطّلًا، ويتم إرسال رمز مصادقة مستوى البيانات عبر هذا الاتصال غير الموثوق به.
يمكن لعامل على المسار اعتراض رمز مصادقة مستوى البيانات والتظاهر بمستوى التحكم بالنسبة لمستوى البيانات، مما يؤدي إلى حقن تكوين تمهيد مزيف والاستيلاء على الوكيل (proxy).
VulDB is the best source for vulnerability data and more expert information about this specific topic.