Kong 网关缓存插件曝跨调用方泄露漏洞
热点事件持续更新
Kong 网关缓存插件曝跨调用方泄露漏洞
1 篇报道1 个报道来源1 小时前更新
先了解这件事
AI 综述
Kong Gateway Enterprise 与 Kong AI Gateway 的缓存插件存在越权响应漏洞 CVE-2026-92443（CVSS 8.2）：当请求携带 Authorization 或 Proxy-Authorization 头时，原本为某一调用方缓存的响应可能被返回给其他调用方，攻击者可远程未登录利用，泄露他人缓存数据。 修复方式为升级到指定版本：Kong Gateway Enterprise 3.10.0.20、3.13.0.12、3.14.0.17、3.15.0.7、3.16.0.2，Kong AI Gateway 2.2.1。披露信息称，尚不清楚该漏洞是否需要非默认功能或配置才能触发。
AI 根据报道生成 · 1 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
11月11日
- cve.nowCVE-2026-92443：Kong Gateway Enterprise 与 Kong AI Gateway 缓存插件可能跨调用方返回缓存响应
Kong Gateway Enterprise 与 Kong AI Gateway 的缓存插件存在 CVE-2026-92443（CVSS 8.2），携带 Authorization 或 Proxy-Authorization 头的请求所缓存的响应可能被返回给其他调用方，攻击者可远程未登录利用并泄露他人缓存数据。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。