الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Johanw

#21191من 60,376
14.8إجمالي CVSS
الثغرات · 2
عالية
2
PT-2026-144830
2026-11-10
7.8
CVE-2026-92439
Kong
Kong Gateway
The SAML plugin in Kong Gateway Enterprise does not enforce AudienceRestriction, allowing a valid assertion issued for another Service Provider to be replayed to authenticate to Kong.
PT-2026-76636
2026-08-17
7.0
CVE-2026-18674
Kuma
Kuma
يوجد ثغرة في آلية العزل بين المناطق في مستوى التحكم العام (global control plane) بسبب الطريقة التي تُنسب بها الموارد أثناء مزامنة KDS بين المنطقة والمستوى العام. يستخدم النظام معرّف `ControlPlane.Identifier` الذي يتحكم فيه المرسل بدلاً من هوية المنطقة المصادق عليها والمستمدة من الاتصال. وهذا يسمح لمنطقة تمت مصادقتها بإدخال الموارد وتخصيصها والكتابة فوقها في مساحة أسماء منطقة أخرى عبر الشبكة بأكملها. تنشأ المشكلة من كود مزامنة KDS في Kuma، الذي يُعد الأساس لمستوى التحكم في Kong Mesh.