Към съдържанието
Търсене

CVE-2026-1907: Kong Enterprise Gateway, инжекция

7.5

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, само при определена конфигурация или състояние на системата, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A SQL Injection (SQLi) affects the Kong Gateway (Enterprise and Open Source) clustering communication logic when operating in Hybrid Mode. The issue can be triggered by sending specially crafted RPC requests to the Control Plane (CP), leading to potential unauthorized database access. Leveraging the issue requires network access to the Control Plane’s clustering port and a valid client certificate and key.

Засегнати продукти

  • Kong Kong Enterprise Gateway: 3.10.0.0 преди 3.10.0.9; 3.11.0.0 преди 3.11.0.8; 3.12.0.0 преди 3.12.0.4; 3.13.0.0 преди 3.13.0.2
  • Kong Kong Gateway: преди 3.9.4

Вид слабост

История

  • 12 октомври 2026 Публикувано

Други уязвимости в Kong Kong Enterprise Gateway

Първоизточници

CVE-2026-1907: Kong Enterprise Gateway, инжекция | freedomonline.bg