CVE-2026-1907
Yüksek
Açıklama
Hybrid Modda çalışan Kong Gateway (Enterprise ve Open Source) kümeleme iletişim mantığını bir SQL Enjeksiyonu (SQLi) etkilemektedir. Sorun, Control Plane'e (CP) özel olarak hazırlanmış RPC istekleri gönderilerek tetiklenebilir ve potansiyel yetkisiz veritabanı erişimine yol açabilir. Bu sorundan yararlanmak için Control Plane'in kümeleme portuna ağ erişimi ile geçerli bir istemci sertifikası ve anahtarı gereklidir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Kong Enterprise Gateway
Yayın12 Eki 2026
İlk görülme12 Eki 2026
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- Kong Kong Enterprise Gateway3.10.0.9, 3.11.0.8, 3.12.0.4, 3.13.0.2 ya da sonraki bir sürüm
- Kong Kong Gateway3.9.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Kong Kong Enterprise Gateway | 3.10.0.0 ≤ v < 3.10.0.9, 3.11.0.0 ≤ v < 3.11.0.8, 3.12.0.0 ≤ v < 3.12.0.4, 3.13.0.0 ≤ v < 3.13.0.2 | 3.10.0.9, 3.11.0.8, 3.12.0.4, 3.13.0.2 |
| Kong Kong Gateway | v < 3.9.4 | 3.9.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.