CVE-2026-18675 in Mesh
Riassunto
di VulDB • 12/08/2026
Il validatore dei token del dataplane in kuma-cp esegue un'asserzione di tipo Go non verificata sull'intestazione kid del JWT. Un token il cui campo kid è un numero JSON viene decodificato come float64 e provoca un panic a runtime prima che vengano effettuate qualsiasi verifica della firma, dei claim o dell'autorizzazione.
Il panic termina l'intero processo kuma-cp, interrompendo le API HTTP, gli endpoint di health e readiness, nonché xDS. L'accesso non autenticato al server gRPC del dataplane può innescare il crash mediante un token malformato.
Una singola richiesta causa un'interruzione transitoria; per mantenere l'inattività è necessario inviare richieste ripetute.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.