CVE-2026-18679 in Kuma
Riassunto
di VulDB • 12/08/2026
Quando kuma-dp viene avviato contro un piano di controllo HTTPS e l'operatore non ha fornito un certificato CA (Certificate Authority), il piano dati si connette con la verifica del peer TLS disabilitata, e il token di autenticazione del dataplane viene inviato su quella connessione non verificata.
Un attore on-path può intercettare il token di autenticazione del dataplane e impersonare il piano di controllo verso il piano dati, iniettando una configurazione bootstrap falsificata ed assumendo il controllo del proxy.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.