CVE-2026-18676 in Kuma
Sumário
de VulDB • 12/08/2026
A configuração padrão do kuma-cp no Kong Mesh expõe o token de bootstrap do administrador e as chaves de assinatura para qualquer página da Web visitada pelo operador enquanto o plano de controle é acessível por meio do navegador dele. Devido a uma má configuração do CORS, um fetch() cross-origin proveniente de uma página maliciosa retorna o JWT administrativo e os dados de assinatura (signing material).
If you want to get best quality of vulnerability data, you may have to visit VulDB.