PT-2026-71208
CVE-2026-18677
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-08-12
الوصف من
CVSS 4.0
6.0
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Kong Mesh (لم يتم تحديد الإصدارات المتأثرة)
الوصف
في Kong Mesh الذي يعمل في الوضع العام باستخدام MeshIdentity الذي يُشتق قالب مسار معرّف SPIFFE الخاص به من تسمية
kuma.io/workload الخاصة بطبقة البيانات، لا يقوم مُصدّق XDS في kuma-cp بالتحقق من صحة تلك التسمية إلا عندما يكون رمز طبقة البيانات مرتبطًا بحمل عمل. ونظرًا لأن ربط حمل العمل اختياري، يمكن لـ dataplane الذي يستخدم رمزًا مرتبطًا بعلامات التسجيل باستخدام التسمية kuma.io/workload المضبوطة على أي قيمة، مما يسمح له بالحصول على هوية SPIFFE لحمل عمل آخر.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾