Kong 修复 LLM 用量计数 SQL 注入漏洞
热点事件持续更新
Kong 修复 LLM 用量计数 SQL 注入漏洞
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
Kong 公司发布安全公告并修复了 Kong Gateway Enterprise 与 Kong AI Gateway 的 LLM 用量计数 SQL 注入漏洞（CVE-2026-92544，CVSS 8.7）。据公告，客户端可通过构造的模型名对 Kong 数据库执行任意 SQL。 修复版本为 Kong Gateway Enterprise 3.10.0.20、3.13.0.12、3.14.0.17、3.15.0.7、3.16.0.2，以及 Kong AI Gateway 2.2.1。公告称，目前尚不清楚该漏洞是否需要非默认功能或设置才能触发，需查阅公告确认。
AI 根据报道生成 · 1 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
11月11日
- cve.nowCVE-2026-92544：Kong Gateway Enterprise 与 Kong AI Gateway 的 LLM 用量计数器存在 SQL 注入
Kong Gateway Enterprise 与 Kong AI Gateway 的 LLM 用量计数器存在 SQL 注入漏洞 CVE-2026-92544，CVSS 8.7，客户端可通过构造的模型名对 Kong 数据库执行任意 SQL。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。