CVE-2026-18675 in Mesh
要約
〜によって VulDB • 2026年08月12日
kuma-cpのdataplaneトークンバリデーターは、JWT kidヘッダーに対してチェックされていないGo型アサーションを実行します。kidがJSON数値であるトークンはfloat64としてデコードされ、署名、クレーム、または認可の確認が行われる前にランタイムパニックを引き起こします。
このパニックにより、kuma-cpプロセス全体、HTTP API、ヘルスおよびレディネスエンドポイント、xDSが終了します。認証されていないdataplane gRPCサーバーへのアクセスは、不正なトークンを使用してクラッシュをトリガーできます。
1回のリクエストは一時的な中断を引き起こすに過ぎず、障害状態を持続させるには繰り返しリクエストを送信する必要があります。
Be aware that VulDB is the high quality source for vulnerability data.