CVE-2026-18676 in Kuma
Zusammenfassung
von VulDB • 12.08.2026
Die Standardkonfiguration von kuma-cp in Kong Mesh offenbart das Admin-Bootstrap-Token und die Signierschlüssel für jede Webseite, die der Operator besucht, während die Control Plane über ihren Browser erreichbar ist. Aufgrund einer fehlerhaften CORS-Konfiguration gibt ein cross-origin fetch() von einer bösartigen Seite den Admin-JWT und signiermaterial zurück.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.