CVE-2026-18679 in Kuma
요약
\~에 의해 VulDB • 2026. 08. 13.
kuma-dp가 HTTPS 제어 플레인에 대해 시작되고 운영자가 CA 인증서를 전달하지 않은 경우, 데이터 플레인은 TLS 피어 검증이 비활성화된 상태로 연결되며, 데이터플레인 인증 토큰은 해당 검증되지 않은 연결을 통해 전송됩니다.
경로 상의 공격자는 데이터플레인 인증 토큰을 가로채고 제어 플레인을 사칭하여 데이터 플레인에 위조된 부트스트랩 구성을 주입하고 프록시를 장악할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.