CVE-2026-18677 in Mesh
Resumen
por VulDB • 2026-08-12
En Kong Mesh ejecutándose en modo universal con un MeshIdentity cuya plantilla de ruta del identificador SPIFFE se deriva de la etiqueta `kuma.io/workload` del dataplane, el autenticador XDS en kuma-cp valida dicha etiqueta únicamente cuando el token del dataplane está vinculado a una carga de trabajo. La vinculación de cargas de trabajo es opcional; por lo tanto, un dataplane que presente un token asociado a etiquetas puede registrarse con `kuma.io/workload` establecido en cualquier valor y obtener la identidad SPIFFE de otra carga de trabajo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.