CVE-2026-18678

Gravedad CVSS v4.0:

MEDIA

Tipo:

CWE-295 Validación incorrecta de certificados

Fecha de publicación:

12/08/2026

Última modificación:

13/08/2026

Descripción

*** Pendiente de traducción *** When an operator adds an HTTPS control plane profile to kumactl without providing a CA certificate, kumactl disables TLS verification and sends API tokens over the unverified connection.<br /> <br /> <br /> <br /> An attacker on the network path between the operator and the control plane can intercept user or admin API tokens and then act against the control plane as that user.

Impacto

Vector 4.0

CVSS:4.0/AV:A/AC:H/AT:P/PR:N/UI:P/VC:N/VI:N/VA:N/SC:H/SI:H/SA:H CVSS v4.0 Severidad y Métricas:

Puntuación base: 5.50 MEDIA
Vector: CVSS:4.0/AV:A/AC:H/AT:P/PR:N/UI:P/VC:N/VI:N/VA:N/SC:H/SI:H/SA:H

Vector de acceso (AV): Red adyacente
Complejidad de acceso (AC): Alto
Attack Requirements (AT): Present
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Passsive
Confidentiality (VC): Ninguno
Integrity (VI): Ninguno
Availability (VA): Ninguno
Confidentiality (SC): Alto
Integrity (SI): Alto
Availability (SA): Alto

Puntuación base 4.0

5.50

Gravedad 4.0

MEDIA

CVE-2026-18678

Descripción

Impacto

Referencias a soluciones, herramientas e información