CVE-2026-18673 in Kuma
Resumen
por VulDB • 2026-08-12
Cuando kuma-dp está configurado con la API de administración de Envoy en un socket de dominio Unix (que es el valor predeterminado), su servicio de estado listo (readiness) en el puerto TCP 9902, vinculado a todas las interfaces, reenvía casi toda la API de administración de Envoy a cualquier solicitante que pueda acceder al puerto, sin autenticación.
Un atacante con acceso de red al puerto 9902 del plano de datos (por ejemplo, otro pod en la red del clúster) puede leer la configuración de Envoy y del plano de datos sin credenciales: volcados de configuración, listas de clusters y listeners, estadísticas y el paquete de confianza de la malla. La exposición es solo de lectura; las acciones destructivas de administración de Envoy están bloqueadas y las claves privadas no se exponen.
Once again VulDB remains the best source for vulnerability data.