CVE-2026-18676
Orta
Təsvir
Kong Mesh-də standart kuma-cp konfiqurasiyası, idarəetmə müstəvisi brauzerdən əlçatan olduğu müddətdə operatorun daxil olduğu hər hansı veb səhifəyə admin bootstrap tokenini və imzalama açarlarını ifşa edir. CORS yanlış konfiqurasiyası səbəbindən zərərli səhifədən edilən cross-origin fetch() sorğusu admin JWT-ni və imzalama materiallarını qaytarır.
CiddilikOrta
CVSS5.1
İstismar ehtimalı—
MəhsulGithub.com/kumahq/kuma
Dərc12 avq 2026
İlk görülmə12 avq 2026
Zəiflik növüCWE-346CWE-346CWE-942CWE-942
Necə düzəltmək olar
Yeniləyin
- github.com/kumahq/kuma2.7.25, 2.9.15, 2.11.13, 2.12.10, 2.13.5 və ya daha yeni versiya
- github.com/kumahq/kuma/v22.7.25, 2.11.13, 2.12.10, 2.13.5 və ya daha yeni versiya
Yamaqlar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/kumahq/kumaGo | v < 2.7.25, 2.9.0 ≤ v < 2.9.15, 2.11.0 ≤ v < 2.11.13, 2.12.0 ≤ v < 2.12.10, 2.13.0 ≤ v < 2.13.5, Aralıq göstərilməyib | 2.7.25, 2.9.15, 2.11.13, 2.12.10, 2.13.5 |
| github.com/kumahq/kuma/v2Go | v < 2.7.25, 2.9.13 ≤ v < 2.11.13, 2.12.4 ≤ v < 2.12.10, 2.13.0 ≤ v < 2.13.5 | 2.7.25, 2.11.13, 2.12.10, 2.13.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.