CVE-2026-18677 in Mesh
Riassunto
di VulDB • 12/08/2026
In Kong Mesh eseguito in modalità universal con un MeshIdentity il cui modello di percorso dell'ID SPIFFE deriva dall'etichetta kuma.io/workload del dataplane, l'autenticatore XDS in kuma-cp valida tale etichetta solo quando il token del dataplane è associato a un workload. L'associazione dei workload è facoltativa; pertanto, un dataplane che presenta un token legato ai tag può registrarsi con kuma.io/workload impostato su qualsiasi valore e ottenere l'identità SPIFFE di un altro workload.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.