CVE-2026-18677 in Mesh
요약
\~에 의해 VulDB • 2026. 08. 13.
Kong Mesh를 유니버설 모드로 실행 중이고 MeshIdentity의 SPIFFE ID 경로 템플릿이 데이터 플레인의 kuma.io/workload 레이블에서 파생되는 경우, kuma-cp의 XDS 인증자는 데이터 플레인 토큰이 워크로드에 바인딩된 경우에만 해당 레이블을 검증합니다. 워크로드 바인딩은 선택 사항이므로, 태그 기반 토큰을 제시하는 데이터 플레인은 임의의 값으로 설정된 kuma.io/workload로 kuma-cp에 등록하여 다른 워크로드의 SPIFFE ID를 획득할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.