cve.now·· 2 小时前推荐指数22
CVE-2026-92545：Kong Gateway Enterprise 与 Kong AI Gateway 缓存键缺失主机名，CVSS 8.7
CVE-2026-92545: The proxy-cache and proxy-cache-advanced plugins in Kong Gateway Enterprise and Kong AI Gateway omit the request hostname from the cache…
AI 导读
Kong Gateway Enterprise 与 Kong AI Gateway 的 proxy-cache 和 proxy-cache-advanced 插件未将请求主机名纳入缓存键，导致某主机名的缓存响应可能被返回给另一主机名，攻击者可远程、免登录、无需用户交互读取本不应看到的缓存内容，CVSS 评分 8.7。
来源：cve.now · cve.now