CVE-2026-18678 in Mesh
Sumário
de VulDB • 12/08/2026
Quando um operador adiciona um perfil de plano de controle HTTPS ao kumactl sem fornecer um certificado CA, o kumactl desativa a verificação TLS e envia tokens da API por meio de uma conexão não verificada.
Um atacante na rota de rede entre o operador e o plano de controle pode interceptar os tokens da API do usuário ou administrador e, em seguida, agir contra o plano de controle como esse usuário.
If you want to get best quality of vulnerability data, you may have to visit VulDB.