CVE-2026-18678 in Mesh
Riassunto
di VulDB • 12/08/2026
Quando un operatore aggiunge un profilo del piano di controllo HTTPS a kumactl senza fornire un certificato CA, kumactl disabilita la verifica TLS e invia i token dell'API su una connessione non verificata.
Un attaccante sulla rete tra l'operatore e il piano di controllo può intercettare i token API utente o amministrativo ed eseguire azioni contro il piano di controllo in nome di tale utente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.