CVE-2026-18674
Təsvir
Kong Mesh qlobal idarəetmə müstəvisində (control plane), zona-qlobal KDS sinxronizasiyası vasitəsilə alınan resurslar, bağlantıdan əldə edilən autentifikasiya olunmuş zona kimliyi əvəzinə, daxili (in-band) və göndərən tərəfindən idarə olunan ControlPlane.Identifier istifadə edilərək təyin edilir. Autentifikasiya olunmuş zonalar həmin resursların digər zonaya aid olduğunu qeyd edərək onların qlobal idarəetmə müstəvisində saxlanılmasını və yenidən paylanmasını təmin edə bilərlər. Nəticədə zonalararası izolyasiyanın yan keçilməsi baş verir: qeydiyyatdan keçmiş tək bir zonanın etibarnaməsinə sahib olan şəxs bütün mesh daxilində digər zonanın ad sahəsindəki (namespace) resursları yerləşdirə, təyin edə və üzərinə yaza bilər. Problemin kökü Kong Mesh idarəetmə müstəvisinin qurulduğu Kuma-nın açıq mənbəli KDS sinxronizasiya kodunda yerləşir.
Necə düzəltmək olar
- Kong Inc. Kong Mesh2.7.29, 2.9.19, 2.11.18, 2.12.14, 2.13.10, 2.14.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Kong Inc. Kong Mesh | v < 2.7.29, 2.8.0 ≤ v < 2.9.19, 2.10.0 ≤ v < 2.11.18, 2.12.0 ≤ v < 2.12.14, 2.13.0 ≤ v < 2.13.10, 2.14.0 ≤ v < 2.14.2 | 2.7.29, 2.9.19, 2.11.18, 2.12.14, 2.13.10, 2.14.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.