CVE-2026-14916
Təsvir
JWT imzasının yoxlanılması ilə bağlı zəiflik, Kong API Gateway Enterprise daxilində MCP OAuth2 və ya DataKit inteqrasiyaları üçün JWT təsdiqləməsini yerinə yetirən Kong komponentlərini təsir altına salır. Təsirə məruz qalan kod, JWT imzalama alqoritminin yoxlama üçün istifadə olunan açar növü ilə uyğun olduğunu düzgün şəkildə təsdiqləmir. Nəticədə, autentifikasiya olunmamış uzaq hücumçu, yanlış şəkildə etibarlı kimi qəbul edilən saxta JWT yarada bilər ki, bu da autentifikasiyadan yan keçməyə və konfidensiallığın, bütövlüyün və əlçatanlığın potensial şəkildə pozulmasına səbəb ola bilər.
Necə düzəltmək olar
- Kong Kong Enteprise Gateway3.15.0.3, 3.14.0.12, 3.13.0.9, 3.12.0.10, 3.10.0.17, 3.4.3.29 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Kong Kong Enteprise Gateway | 3.15.0.0 ≤ v < 3.15.0.3, 3.14.0.0 ≤ v < 3.14.0.12, 3.13.0.0 ≤ v < 3.13.0.9, 3.12.0.0 ≤ v < 3.12.0.10, 3.10.0.0 ≤ v < 3.10.0.17, 3.4.0.0 ≤ v < 3.4.3.29 | 3.15.0.3, 3.14.0.12, 3.13.0.9, 3.12.0.10, 3.10.0.17, 3.4.3.29 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.