CVE-2026-18674

Bir Kong Mesh global kontrol düzleminde, zone-to-global KDS senkronizasyonu üzerinden alınan kaynaklar, bağlantıdan türetilen kimliği doğrulanmış bölge kimliği yerine bant içi ve gönderici tarafından kontrol edilen ControlPlane.Identifier kullanılarak ilişkilendirilir. Kimliği doğrulanmış bölgeler, global kontrol düzleminin bu kaynakları başka bir bölgeye aitmiş gibi saklamasını ve yeniden dağıtmasını sağlayabilir. Bunun sonucu olarak bir bölgeler arası izolasyon atlatma durumu oluşur: Kayıtlı tek bir bölgenin kimlik bilgilerine sahip olan kişi, tüm mesh genelinde başka bir bölgenin ad alanındaki kaynakları enjekte edebilir, ilişkilendirebilir ve üzerine yazabilir. Kök neden, Kong Mesh kontrol düzleminin üzerine inşa edildiği Kuma'nın açık kaynaklı KDS senkronizasyon kodunda yer almaktadır.