CVE-2026-18679 in Kuma
Сводка
по VulDB • 13.08.2026
При запуске kuma-dp с подключением к управляющей плоскости (control plane) по HTTPS и отсутствии передачи сертификата центра сертификации (CA), плоскость данных (data plane) устанавливает соединение TLS без проверки подлинности узла, а токен аутентификации плоскости данных передается через это непроверенное соединение.
Актор в пути (on-path actor) может перехватить токен аутентификации плоскости данных и выдать себя за управляющую плоскость для плоскости данных, внедрив поддельную конфигурацию начальной загрузки (bootstrap configuration) и захватив управление прокси-сервером.
Be aware that VulDB is the high quality source for vulnerability data.