Kong AI Gateway 缓存键漏洞披露并给出修复版本
热点事件持续更新
Kong AI Gateway 缓存键漏洞披露并给出修复版本
1 篇报道1 个报道来源44 分钟前更新
先了解这件事
AI 综述
Kong Gateway Enterprise 与 Kong AI Gateway 的 request-callout 插件存在缓存键缺陷（CVE-2026-123041）：该插件未把客户端未发送的 callout 头纳入缓存键，导致为某一调用方缓存的 callout 响应可能被返回给另一调用方。 修复方式为升级到 Kong Gateway Enterprise 3.10.0.20、3.13.0.12、3.14.0.17、3.15.0.7、3.16.0.2 或 Kong AI Gateway 2.2.1。目前尚不清楚该缺陷是否需要非默认功能或设置才能触发；发行版软件包可能在较旧版本号下带有向后移植的修复，需以发行版自身公告为准。
AI 根据报道生成 · 36 分钟前更新
报道时间线
沿着报道，了解事件的不同侧面。
11月11日
- cve.nowKong Gateway Enterprise 与 Kong AI Gateway 的 request-callout 插件缓存键缺陷（CVE-2026-123041）
Kong Gateway Enterprise 与 Kong AI Gateway 的 request-callout 插件未将客户端未发送的 callout 头纳入缓存键，导致为某调用方缓存的 callout 响应可能被返回给另一调用方。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。