CVE-2026-18673 in Kuma
요약
\~에 의해 VulDB • 2026. 08. 13.
kuma-dp가 기본값인 Unix 도메인 소켓에서 Envoy 관리 API를 사용하도록 구성된 경우, 모든 인터페이스에 바인딩된 TCP 포트 9902의 준비 상태 서비스(readiness service)는 인증 없이 해당 포트에 접근할 수 있는 호출자에게 거의 전체 Envoy 관리 API를 전달합니다.
예를 들어 클러스터 네트워크 상의 다른 파드와 같이 데이터 플레인의 포트 9902에 대한 네트워크 액세스 권한이 있는 공격자는 자격 증명 없이 Envoy 및 데이터 플레인 구성을 읽을 수 있습니다: 구성 덤프(config dumps), 클러스터 및 리스너 목록, 통계(stats) 그리고 메시 신뢰 번들(mesh trust bundle). 노출은 읽기 전용이며, 파괴적인 Envoy 관리 작업은 차단되고 개인 키는 노출되지 않습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.