CVE-2026-1907 Inyección SQL en la comunicación de clustering de Kong Gateway en modo híbrido
La lógica de comunicación de clustering de Kong Gateway (Enterprise y Open Source) en modo híbrido es vulnerable a inyección SQL al enviar solicitudes RPC especialmente diseñadas al Control Plane, lo que puede derivar en acceso no autorizado a la base de datos. Explotarlo requiere acceso de red al puerto de clustering del Control Plane y un certificado de cliente y clave válidos.
CVSS 4.0
- Probabilidad de explotación0,1 %
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Kong Kong Enterprise Gateway
desde 3.10.0.0 hasta antes de 3.10.0.9desde 3.11.0.0 hasta antes de 3.11.0.8desde 3.12.0.0 hasta antes de 3.12.0.4desde 3.13.0.0 hasta antes de 3.13.0.2
Kong Kong Gateway
hasta antes de 3.9.4
Qué hacer
- Verificá si usás Kong Enterprise Gateway y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 4.0 · 7.5 ALTA
CVSS:4.0/AV:A/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
- Vector de ataqueRed adyacente
- Complejidad del ataqueBaja
- Requisitos del ataquePresentes
- Privilegios requeridosBajos
- Interacción del usuarioNinguna
- Confidencialidad (sistema vulnerable)Alta
- Integridad (sistema vulnerable)Alta
- Disponibilidad (sistema vulnerable)Alta
- Confidencialidad (sistemas posteriores)Ninguna
- Integridad (sistemas posteriores)Ninguna
- Disponibilidad (sistemas posteriores)Ninguna
Descripción original
A SQL Injection (SQLi) affects the Kong Gateway (Enterprise and Open Source) clustering communication logic when operating in Hybrid Mode. The issue can be triggered by sending specially crafted RPC requests to the Control Plane (CP), leading to potential unauthorized database access. Leveraging the issue requires network access to the Control Plane’s clustering port and a valid client certificate and key.
Referencias (2)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.