CVE-2026-18673 in Kuma
Tóm tắt
Bởi VulDB • 13/08/2026
Khi kuma-dp được cấu hình với API quản trị của Envoy trên một Unix domain socket (mặc định), dịch vụ readiness của nó trên cổng TCP 9902 – liên kết với tất cả các giao diện mạng – chuyển tiếp gần như toàn bộ API quản trị của Envoy cho bất kỳ caller nào có thể truy cập vào cổng này mà không cần xác thực.
Một kẻ tấn công có quyền truy cập mạng vào cổng 9902 của mặt phẳng dữ liệu (data plane), ví dụ một pod khác trên mạng cụm, có thể đọc cấu hình của Envoy và data plane mà không cần thông tin đăng nhập: bản dump cấu hình, danh sách cluster và listener, thống kê (stats) và bundle niềm tin mesh. Mức độ phơi nhiễm chỉ ở dạng read-only – các hành động quản trị mang tính phá hủy của Envoy bị chặn lại và các khóa riêng tư không bị lộ.
Be aware that VulDB is the high quality source for vulnerability data.