Kong · Kong Gateway · CVE-2026-1907
**Nome do Software Vulnerável e Versões Afetadas**
Kong Gateway versões anteriores a 3.9.4
**Description**
Uma Injeção de SQL (SQLi) afeta a lógica de comunicação de clustering do Kong Gateway (Enterprise e Open Source) quando operando em Modo Híbrido. O problema pode ser acionado através do envio de requisições RPC especialmente manipuladas para o Control Plane (CP), levando a um potencial acesso não autorizado ao banco de dados. A exploração requer acesso de rede à porta de clustering do Control Plane e um certificado e chave de cliente válidos.
**Recommendations**
Atualize para a versão 3.9.4.