CVE-2026-18673
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Gdy kuma-dp jest skonfigurowany z API administracyjnym Envoy na gnieździe domeny Unix (co jest domyślne), jego usługa gotowości na porcie TCP 9902, nasłuchująca na wszystkich interfejsach, przekazuje prawie całe API administracyjne Envoy każdemu, kto może dotrzeć do portu, bez uwierzytelniania. Atakujący z dostępem sieciowym do portu 9902 płaszczyzny danych, na przykład inny pod w sieci klastra, może odczytać konfigurację Envoy i płaszczyzny danych bez poświadczeń: zrzuty konfiguracji, listy klastrów i listenerów, statystyki oraz pakiet zaufania siatki. Ekspozycja jest tylko do odczytu - destrukcyjne działania administracyjne Envoy są zablokowane, a klucze prywatne nie są ujawniane.
Ocena ryzyka
Ryzyko polega na nieautoryzowanym ujawnieniu wrażliwych informacji o konfiguracji i statystykach płaszczyzny danych, co może pomóc atakującemu w dalszych atakach lub rozpoznaniu infrastruktury.
Rekomendacja
Zaleca się ograniczenie dostępu do portu 9902 tylko do zaufanych sieci lub zastosowanie uwierzytelniania dla API administracyjnego Envoy, jeśli to możliwe.
Oryginalny opis (angielski, źródło NVD)
When kuma-dp is configured with the Envoy admin API on a Unix domain socket, which is the default, its readiness service on TCP port 9902 - bound to all interfaces - forwards almost the entire Envoy admin API to any caller that can reach the port, with no authentication. An attacker with network access to a data plane's port 9902, for example another pod on the cluster network, can read Envoy and data plane configuration without credentials: config dumps, cluster and listener lists, stats, and the mesh trust bundle. Exposure is read-only - destructive Envoy admin actions are blocked and private keys are not exposed.