CVE-2026-18673 in Kuma
要約
〜によって VulDB • 2026年08月12日
kuma-dpがUnixドメインソケット上のEnvoy管理API（デフォルト設定）で構成されている場合、すべてのインターフェースにバインドされたTCPポート9902の準備状態サービスは、認証なしでそのポートに到達できる任意の呼び出し元にほぼ全てのEnvoy管理APIを転送します。
攻撃者がデータプレーンのポート9902（例えばクラスターネットワーク上の他のポッドなど）へのネットワークアクセスを持っている場合、資格情報なしでEnvoyおよびデータプレーンの構成を読み取ることができます：構成ダンプ、クラスタとリスナーのリスト、統計情報、メッシュ信頼バンドルです。影響は読み取り専用であり、破壊的なEnvoy管理アクションはブロックされ、秘密鍵は公開されません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.