Kong 网关缓存键漏洞可跨主机泄露缓存
热点事件持续更新
Kong 网关缓存键漏洞可跨主机泄露缓存
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
Kong Gateway Enterprise 与 Kong AI Gateway 的 proxy-cache 和 proxy-cache-advanced 插件未把请求主机名纳入缓存键，导致为某一主机名缓存的响应可能被返回给另一主机名。据 cve.now 披露，该漏洞编号 CVE-2026-92545，CVSS 评分 8.7，攻击者可远程、免登录、无需用户交互读取本不应看到的缓存内容。 修复方式为升级至 Kong Gateway Enterprise 3.10.0.20、3.13.0.12、3.14.0.17、3.15.0.7、3.16.0.2 或 Kong AI Gateway 2.2.1。目前尚不清楚该漏洞是否需要非默认功能或设置才能触发。
AI 根据报道生成 · 1 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
11月11日
- cve.nowCVE-2026-92545：Kong Gateway Enterprise 与 Kong AI Gateway 缓存键缺失主机名，CVSS 8.7
Kong Gateway Enterprise 与 Kong AI Gateway 的 proxy-cache 和 proxy-cache-advanced 插件未将请求主机名纳入缓存键，导致某主机名的缓存响应可能被返回给另一主机名，攻击者可远程、免登录、无需用户交互读取本不应看到的缓存内容，CVSS 评分 8.7。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。