Vulnerabilities in kumahq

3 results

Vexday analysis

KumaHQ tem apenas 1 vulnerabilidade registrada, publicada recentemente (últimos 90 dias), sem evidência de exploração ativa em campo. A fraqueza identificada (CWE-346: origem de comparação inadequada) não alcança nível crítico, representando um risco baixo e gerencível no curto prazo.

CVE-2026-52724MEDIUMkuma-dp connects to control plane without verifying TLS certificate when no CA is configuredEPSS 0.2%CVE-2026-45021MEDIUMKuma: Default kuma-cp leaks admin token cross-origin via CORS wildcard + LocalhostIsAdminEPSS 0.2%CVE-2026-50166MEDIUMKuma: kumactl connects to control plane without verifying TLS certificate when no CA is configuredEPSS 0.2%