CVE-2026-18673
Təsvir
kuma-dp standart olaraq Unix domen soketində Envoy admin API ilə konfiqurasiya edildikdə, bütün interfeyslərə bağlanmış TCP 9902 portundakı readiness xidməti, autentifikasiya olmadan həmin porta çata bilən istənilən çağırıcıya Envoy admin API-nin demək olar ki, tamamını yönləndirir. Məlumat müstəvisinin (data plane) 9902 portuna şəbəkə girişi olan hücumçu (məsələn, klaster şəbəkəsindəki digər pod), etibarnamələr olmadan Envoy və məlumat müstəvisinin konfiqurasiyasını oxuya bilər: konfiqurasiya dump-ları, klaster və dinləyici siyahıları, statistikalar və mesh etibar paketi (trust bundle). Məlumat sızması yalnız oxuma rejimidədir - dağıdıcı Envoy admin əməliyyatları bloklanır və gizli açarlar ifşa olunmur.
Necə düzəltmək olar
- Kong Inc. Kong Mesh2.14.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Kong Inc. Kong Mesh | 2.14.0 ≤ v < 2.14.2 | 2.14.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.