CVE-2026-18677
Orta
Təsvir
Universal rejimdə çalışan və SPIFFE ID yol şablonu dataplane-in kuma.io/workload etiketindən törəyən MeshIdentity-yə malik olan Kong Mesh-də, kuma-cp-dəki XDS autentifikatoru həmin etiketi yalnız dataplane tokeni bir iş yükünə (workload) bağlanmış olduqda yoxlayır. İş yükü bağlanması opsionaldır, buna görə də teqlərə bağlı token təqdim edən bir dataplane, kuma.io/workload parametrini istənilən dəyərə təyin edərək qeydiyyatdan keçə və başqa bir iş yükünün SPIFFE kimliyini əldə edə bilər.
CiddilikOrta
CVSS6.0
İstismar ehtimalı—
MəhsulKong Mesh
Dərc12 avq 2026
İlk görülmə12 avq 2026
Zəiflik növüCWE-290CWE-290
Necə düzəltmək olar
Yeniləyin
- Kong Inc. Kong Mesh2.13.10, 2.14.2 və ya daha yeni versiya
Yamaqlar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Kong Inc. Kong Mesh | 2.13.0 ≤ v < 2.13.10, 2.14.0 ≤ v < 2.14.2 | 2.13.10, 2.14.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.