CVE-2026-18675— Kong Mesh 控制面因畸形JWT令牌拒绝服务漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2026-18675 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Kong Mesh: control plane denial of service via a malformed dataplane token with a non-string JWT kid
来源: CVE Program / CVE List V5
Vulnerability Description
The dataplane token validator in kuma-cp performs an unchecked Go type assertion on the JWT kid header. A token whose kid is a JSON number decodes as a float64 and triggers a runtime panic before any signature, claims, or authorization check runs. The panic terminates the entire kuma-cp process, HTTP API, the health and readiness endpoints, and xDS. Unauthenticated access to the dataplane gRPC server can trigger the crash with a malformed token A single request is a transient interruption; sustaining an outage requires repeated requests.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
未捕获的异常
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-18675 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-18675 的情报信息
请登录查看更多情报信息。
CVE-2026-18675 补丁与修复 (8)
- 🔗 Kong Mesh changelog - Kong Mesh | Kong Docsrelease-notes
CVE-2026-18675 厂商安全公告 (1)
同批安全公告 · Kong Inc. · 2026-08-12 · 共 6 条
| CVE-2026-18677 | 6.0 MEDIUM | Kong Mesh 数据面令牌无负载绑定可窃取SPIFFE身份 |
| CVE-2026-18679 | 5.8 MEDIUM | Kong Mesh kuma-dp 未验证TLS证书漏洞 |
| CVE-2026-18678 | 5.5 MEDIUM | Kong Mesh kumactl 未验证TLS证书漏洞 |
| CVE-2026-18673 | 5.3 MEDIUM | Kong Mesh kuma-dp 未认证暴露 Envoy 管理 API 漏洞 |
| CVE-2026-18676 | 5.1 MEDIUM | Kong Mesh 控制面板配置因 CORS 通配符导致管理令牌跨域泄露漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-18675
暂无评论