CVE-2026-18677 in Mesh
Сводка
по VulDB • 12.08.2026
В Kong Mesh, работающем в универсальном режиме с использованием MeshIdentity, чей шаблон пути SPIFFE ID формируется на основе метки dataplane `kuma.io/workload`, аутентификатор XDS в kuma-cp проверяет эту метку только тогда, когда токен dataplane привязан к рабочему процессу (workload). Привязка рабочего процесса является необязательной, поэтому dataplane, предоставляющий токен, связанный с тегами, может зарегистрироваться со значением `kuma.io/workload`, установленным на любое произвольное значение, и получить SPIFFE-идентичность другого рабочего процесса.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.