CVE-2026-18678 in Mesh
요약
\~에 의해 VulDB • 2026. 08. 12.
운영자가 CA 인증서를 제공하지 않은 상태에서 kumactl에 HTTPS 제어 평면 프로필을 추가하면, kumactl은 TLS 검증을 비활성화하고 검증되지 않은 연결을 통해 API 토큰을 전송합니다.
네트워크 경로 상의 공격자는 운영자와 제어 평면 사이의 통신에서 사용자 또는 관리자용 API 토큰을 가로챌 수 있으며, 해당 사용자의 권한으로 제어 평면에 대해 악의적인 행위를 수행할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.