Um bypass de isolamento entre zonas existe no plano de controle global devido à forma como os recursos são atribuídos durante a sincronização KDS de zona para global. O sistema utiliza o `ControlPlane.Identifier` controlado pelo remetente em vez da identidade de zona autenticada derivada da conexão. Isso permite que uma zona autenticada injete, atribua e sobrescreva recursos no namespace de outra zona em toda a malha. O problema origina-se no código de sincronização KDS do Kuma, que serve como base para o plano de controle do Kong Mesh.