cve.now·· 2 小时前推荐指数22
CVE-2026-92443：Kong Gateway Enterprise 与 Kong AI Gateway 缓存插件可能跨调用方返回缓存响应
CVE-2026-92443: The caching plugins in Kong Gateway Enterprise and Kong AI Gateway may serve a response cached for a request carrying an Authorization or…
AI 导读
Kong Gateway Enterprise 与 Kong AI Gateway 的缓存插件存在 CVE-2026-92443（CVSS 8.2），携带 Authorization 或 Proxy-Authorization 头的请求所缓存的响应可能被返回给其他调用方，攻击者可远程未登录利用并泄露他人缓存数据。
来源：cve.now · cve.now