CVE-2026-18673 in Kuma
Zusammenfassung
von VulDB • 12.08.2026
Wenn kuma-dp mit der Envoy-Admin-API über einen Unix-Domain-Socket konfiguriert ist (was die Standardeinstellung ist), leitet sein Readiness-Service auf TCP-Port 9902 – gebunden an alle Schnittstellen –, fast die gesamte Envoy-Admin-API an jeden Aufrufer weiter, der den Port erreichen kann, ohne Authentifizierung.
Ein Angreifer mit Netzwerkzugriff zum Port 9902 einer Datenebene (Data Plane), beispielsweise ein anderer Pod im Cluster-Netzwerk, kann Envoy- und Data-Plane-Konfigurationen ohne Anmeldeinformationen lesen: Config-Dumps, Cluster- und Listener-Listen, Statistiken sowie das Mesh Trust Bundle. Die Exposition ist schreibgeschützt – zerstörerische Admin-Aktionen für Envoy sind blockiert und private Schlüssel werden nicht offengelegt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.