CVE-2026-18675
Açıklama
kuma-cp içindeki dataplane token doğrulayıcısı, JWT kid başlığı üzerinde denetlenmeyen bir Go tür iddiası gerçekleştirir. kid değeri JSON sayısı olan bir token float64 olarak çözümlenir ve herhangi bir imza, talep veya yetkilendirme kontrolü çalışmadan önce çalışma zamanı paniğine yol açar. Panik, tüm kuma-cp sürecini, HTTP API'yi, sağlık ve hazırlık uç noktalarını ve xDS'i sonlandırır. dataplane gRPC sunucusuna kimlik doğrulaması yapılmamış erişim, hatalı biçimlendirilmiş bir token ile çökmeyi tetikleyebilir Tek bir istek geçici bir kesintidir; kesintinin sürmesi için tekrarlanan istekler gerekir.
Nasıl düzeltilir
- Kong Inc. Kong Mesh2.7.29, 2.9.19, 2.11.18, 2.12.14, 2.13.10, 2.14.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Kong Inc. Kong Mesh | v < 2.7.29, 2.8.0 ≤ v < 2.9.19, 2.10.0 ≤ v < 2.11.18, 2.12.0 ≤ v < 2.12.14, 2.13.0 ≤ v < 2.13.10, 2.14.0 ≤ v < 2.14.2 | 2.7.29, 2.9.19, 2.11.18, 2.12.14, 2.13.10, 2.14.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.