CVE-2026-18679
ŚrednieCVSS 5.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Gdy kuma-dp jest uruchamiany wobec płaszczyzny sterowania HTTPS bez podania certyfikatu CA, połączenie jest nawiązywane z wyłączoną weryfikacją TLS, a token uwierzytelniający dataplane jest wysyłany przez to niezweryfikowane połączenie.
Ocena ryzyka
Atakujący w sieci może przechwycić token uwierzytelniający i podszyć się pod płaszczyznę sterowania, wstrzykując sfałszowaną konfigurację bootstrap i przejmując kontrolę nad proxy.
Rekomendacja
Zaleca się zawsze podawać certyfikat CA podczas konfiguracji kuma-dp dla płaszczyzny sterowania HTTPS.
Oryginalny opis (angielski, źródło NVD)
When kuma-dp is started against an HTTPS control plane and the operator did not pass a CA certificate, the data plane connects with TLS peer verification disabled, and the dataplane authentication token is sent over that unverified connection. An on-path actor can intercept the dataplane authentication token and impersonate the control plane to the data plane, injecting a forged bootstrap configuration and taking over the proxy.