PT-2026-110513 · Kong · Kong Gateway
CVSS v4.0
7.5
Alta
| Vetor | AV:A/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Kong Gateway versões anteriores a 3.9.4
Description
Uma Injeção de SQL (SQLi) afeta a lógica de comunicação de clustering do Kong Gateway (Enterprise e Open Source) quando operando em Modo Híbrido. O problema pode ser acionado através do envio de requisições RPC especialmente manipuladas para o Control Plane (CP), levando a um potencial acesso não autorizado ao banco de dados. A exploração requer acesso de rede à porta de clustering do Control Plane e um certificado e chave de cliente válidos.
Recommendations
Atualize para a versão 3.9.4.
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Kong Gateway