PT-2026-76636
CVE-2026-18674
·
تاريخ النشر
2026-08-17
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 4.0
7.0
عاليةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:L/VI:H/VA:N/SC:L/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Kong Mesh (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد ثغرة في آلية العزل بين المناطق في مستوى التحكم العام (global control plane) بسبب الطريقة التي تُنسب بها الموارد أثناء مزامنة KDS بين المنطقة والمستوى العام. يستخدم النظام معرّف
ControlPlane.Identifier الذي يتحكم فيه المرسل بدلاً من هوية المنطقة المصادق عليها والمستمدة من الاتصال. وهذا يسمح لمنطقة تمت مصادقتها بإدخال الموارد وتخصيصها والكتابة فوقها في مساحة أسماء منطقة أخرى عبر الشبكة بأكملها. تنشأ المشكلة من كود مزامنة KDS في Kuma، الذي يُعد الأساس لمستوى التحكم في Kong Mesh.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾