Към съдържанието
Търсене

CVE-2026-14917: Kong Enterprise Gateway, заобикаляне на вход и права

7.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A SAML authentication bypass vulnerability affects the Kong SAML plugin when the validate_assertion_signature option is explicitly set to false. This option is enabled by default. When disabled, the plugin may extract the SAML identity from an unsigned assertion and authenticate the user without verifying a valid cryptographic signature. As a result, an unauthenticated remote attacker may be able to submit a crafted SAML response and impersonate arbitrary users, including administrators

Засегнати продукти

  • Kong Kong Enterprise Gateway: 3.15.0.0 преди 3.15.0.3; 3.14.0.0 преди 3.14.0.12; 3.13.0.0 преди 3.13.0.9; 3.12.0.0 преди 3.12.0.10; 3.10.0.0 преди 3.10.0.17; 3.4.0.0 преди 3.4.3.29

Вид слабост

История

  • 16 септември 2026 Публикувано

Други уязвимости в Kong Kong Enterprise Gateway

Първоизточници

CVE-2026-14917: Kong Enterprise Gateway, заобикаляне на вход и права | freedomonline.bg