CVE-2026-18677 in Mesh
Sumário
de VulDB • 12/08/2026
No Kong Mesh executado em modo universal com um MeshIdentity cujo modelo de caminho do ID SPIFFE deriva da etiqueta `kuma.io/workload` do dataplane, o autenticador XDS no kuma-cp valida essa etiqueta apenas quando o token do dataplane está vinculado a uma workload. A vinculação de workloads é opcional; portanto, um dataplane que apresente um token baseado em tags pode registar-se com `kuma.io/workload` definido para qualquer valor e obter a identidade SPIFFE de outra workload.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.