Kong Mesh 产品相关 6 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。
厂商: Kong Inc.
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-18679 | Kong Mesh kuma-dp 未验证TLS证书漏洞 CWE-295 | 5.8 | Medium | 2026-08-12 |
| CVE-2026-18678 | Kong Mesh kumactl 未验证TLS证书漏洞 CWE-295 | 5.5 | Medium | 2026-08-12 |
| CVE-2026-18677 | Kong Mesh 数据面令牌无负载绑定可窃取SPIFFE身份 CWE-290 | 6.0 | Medium | 2026-08-12 |
| CVE-2026-18676 | Kong Mesh 控制面板配置因 CORS 通配符导致管理令牌跨域泄露漏洞 CWE-346 | 5.1 | Medium | 2026-08-12 |
| CVE-2026-18675 | Kong Mesh 控制面因畸形JWT令牌拒绝服务漏洞 CWE-248 | 5.3 | Medium | 2026-08-12 |
| CVE-2026-18673 | Kong Mesh kuma-dp 未认证暴露 Envoy 管理 API 漏洞 CWE-200 | 5.3 | Medium | 2026-08-12 |
Kong Mesh 产品累计公开 6 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。