CVE-2026-18675
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Walidator tokenów dataplane w kuma-cp wykonuje niesprawdzoną asercję typu Go na nagłówku kid w JWT. Token z kid będącym liczbą JSON jest dekodowany jako float64 i powoduje panikę w czasie wykonania przed jakąkolwiek weryfikacją podpisu, roszczeń lub autoryzacji.
Ocena ryzyka
Panika powoduje zatrzymanie całego procesu kuma-cp, w tym API HTTP, punktów zdrowia i gotowości oraz xDS. Nieuwierzytelniony dostęp do serwera gRPC dataplane może wywołać awarię za pomocą złośliwego tokena.
Rekomendacja
Zaleca się aktualizację kuma-cp do wersji zawierającej poprawkę lub zastosowanie obejścia polegającego na ograniczeniu dostępu do serwera gRPC.
Oryginalny opis (angielski, źródło NVD)
The dataplane token validator in kuma-cp performs an unchecked Go type assertion on the JWT kid header. A token whose kid is a JSON number decodes as a float64 and triggers a runtime panic before any signature, claims, or authorization check runs. The panic terminates the entire kuma-cp process, HTTP API, the health and readiness endpoints, and xDS. Unauthenticated access to the dataplane gRPC server can trigger the crash with a malformed token A single request is a transient interruption; sustaining an outage requires repeated requests.