Към съдържанието
Търсене

CVE-2026-18675: Kong Inc. Kong Mesh, логическа грешка

5.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The dataplane token validator in kuma-cp performs an unchecked Go type assertion on the JWT kid header. A token whose kid is a JSON number decodes as a float64 and triggers a runtime panic before any signature, claims, or authorization check runs. The panic terminates the entire kuma-cp process, HTTP API, the health and readiness endpoints, and xDS. Unauthenticated access to the dataplane gRPC server can trigger the crash with a malformed token A single request is a transient interruption; sustaining an outage requires repeated requests.

Засегнати продукти

  • Kong Inc. Kong Mesh: преди 2.7.29; 2.8.0 преди 2.9.19; 2.10.0 преди 2.11.18; 2.12.0 преди 2.12.14; 2.13.0 преди 2.13.10; 2.14.0 преди 2.14.2

Вид слабост

История

  • 12 август 2026 Публикувано

Други уязвимости в Kong Inc. Kong Mesh

Първоизточници

CVE-2026-18675: Kong Inc. Kong Mesh, логическа грешка | freedomonline.bg