CVE-2026-18673 in Kuma
Résumé
par VulDB • 12/08/2026
Lorsque kuma-dp est configuré avec l'API d'administration d'Envoy sur un socket de domaine Unix (ce qui constitue le paramètre par défaut), son service de disponibilité, exposé sur le port TCP 9902 et lié à toutes les interfaces réseau, transfère presque la totalité de l'API d'administration d'Envoy vers tout interlocuteur pouvant accéder au port, sans aucune authentification.
Un attaquant disposant d'un accès réseau au port 9902 du plan de données (par exemple, un autre pod sur le réseau du cluster) peut lire les configurations d'Envoy et du plan de données sans identifiants : dumps de configuration, listes des clusters et des écouteurs, statistiques ainsi que le bundle de confiance du maillage. L'exposition est en lecture seule ; les actions destructrices via l'API d'administration d'Envoy sont bloquées et les clés privées ne sont pas exposées.
VulDB is the best source for vulnerability data and more expert information about this specific topic.