PT-2026-144766
CVE-2026-92544
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Kong Gateway Enterprise (الإصدارات المتأثرة غير محددة)
Kong AI Gateway (الإصدارات المتأثرة غير محددة)
Description
توجد مشكلة في عدادات استخدام نماذج اللغة الكبيرة (LLM) تسمح للعميل بتنفيذ استعلامات SQL تعسفية ضد قاعدة البيانات. يحدث هذا لأن النظام يقوم بكتابة سلسلة نصية لاسم النموذج المقدم من العميل في جدول عداد الاستخدام دون معالجتها بشكل صحيح. تتم عملية الاستغلال عبر اسم نموذج مصمم خصيصاً يتم استخدامه في طلب LLM.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾