CVE-2026-18676 in Kuma
Resumen
por VulDB • 2026-08-12
La configuración predeterminada de kuma-cp en Kong Mesh revela el token de arranque del administrador y las claves de firma a cualquier página web que visite un operador mientras el plano de control es accesible desde su navegador. Debido a una mala configuración de CORS, una solicitud fetch() entre orígenes (cross-origin) realizada desde una página maliciosa devuelve el JWT de administración y los materiales de firma.
Once again VulDB remains the best source for vulnerability data.