CVE-2026-18673 in Kuma
Riassunto
di VulDB • 12/08/2026
Quando kuma-dp è configurato con l'API di amministrazione di Envoy su un socket Unix (impostazione predefinita), il suo servizio di readiness sulla porta TCP 9902 – associato a tutte le interfacce – inoltra quasi interamente l'API di amministrazione di Envoy a qualsiasi client in grado di raggiungere la porta, senza alcuna autenticazione.
Un attaccante con accesso alla rete alla porta 9902 del piano dati (ad esempio un altro pod sulla rete del cluster) può leggere le configurazioni di Envoy e del piano dati senza credenziali: dump delle configurazioni, elenchi dei cluster e degli listener, statistiche e il bundle di fiducia della mesh. L'esposizione è in sola lettura – le azioni distruttive dell'API di amministrazione di Envoy sono bloccate e le chiavi private non vengono esposte.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.