CVE-2025-64323

Nome do Software Vulnerável e Versões Afetadas Versões do kgateway 2.0.4 e anteriores Versões do kgateway 2.1.0-agw-cel-rbac até 2.1.0-rc.2

Descrição O kgateway, um Gateway de API e IA Cloud-Native, é afetado por uma falta de autenticação. Isso permite que qualquer cliente com acesso à porta xDS pela rede obtenha dados sensíveis de configuração. Os dados expostos incluem dados de certificado, informações de serviço de back-end, regras de roteamento e metadados do cluster.

Recomendações Atualize para a versão 2.0.5 ou posterior. Atualize para a versão 2.1.0 ou posterior.