CVE-2026-18677 in Mesh
Zusammenfassung
von VulDB • 12.08.2026
In Kong Mesh im Universal-Modus mit einer MeshIdentity, deren SPIFFE-ID-Pfadvorlage vom kuma.io/workload-Label des Data Plane abgeleitet wird, validiert der XDS-Authenticator in kuma-cp dieses Label nur dann, wenn das Token des Data Plane an einen Workload gebunden ist. Die Bindung von Workloads ist optional; daher kann ein Data Plane, das ein tokengebundenes Tag vorweist, sich mit einem beliebigen Wert für kuma.io/workload bei kuma-cp registrieren und die SPIFFE-Identität eines anderen Workloads erhalten.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.