CVE-2026-14916
Açıklama
Kong API Gateway Enterprise içindeki MCP OAuth2 veya DataKit entegrasyonları için JWT doğrulaması gerçekleştiren Kong bileşenlerini bir JWT imza doğrulama zafiyeti etkilemektedir. Etkilenen kod, JWT imzalama algoritmasının doğrulama için kullanılan anahtar türüyle uyumlu olduğunu düzgün şekilde doğrulamamaktadır. Sonuç olarak, kimliği doğrulanmamış uzak bir saldırgan, hatalı bir şekilde geçerli olarak kabul edilen sahte bir JWT oluşturabilir; bu durum kimlik doğrulama atlatmaya ve gizlilik, bütünlük ile erişilebilirliğin potansiyel olarak tehlikeye girmesine yol açabilir.
Nasıl düzeltilir
- Kong Kong Enteprise Gateway3.15.0.3, 3.14.0.12, 3.13.0.9, 3.12.0.10, 3.10.0.17, 3.4.3.29 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Kong Kong Enteprise Gateway | 3.15.0.0 ≤ v < 3.15.0.3, 3.14.0.0 ≤ v < 3.14.0.12, 3.13.0.0 ≤ v < 3.13.0.9, 3.12.0.0 ≤ v < 3.12.0.10, 3.10.0.0 ≤ v < 3.10.0.17, 3.4.0.0 ≤ v < 3.4.3.29 | 3.15.0.3, 3.14.0.12, 3.13.0.9, 3.12.0.10, 3.10.0.17, 3.4.3.29 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.