CVE-2026-1907
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
SQL Injection in Clustering Communication (Hybrid Mode)
A SQL Injection (SQLi) affects the Kong Gateway (Enterprise and Open Source) clustering communication logic when operating in Hybrid Mode. The issue can be triggered by sending specially crafted RPC requests to the Control Plane (CP), leading to potential unauthorized database access. Leveraging the issue requires network access to the Control Plane’s clustering port and a valid client certificate and key.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Kong Enterprise Gateway
- Fornecedor
- Kong
- Produto
- Kong Enterprise Gateway
- Plataformas
- Linux
- Status padrão
unaffected- Pacote
- kong-ee
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 3.10.0.0 | affected | kong ee gateway 3.10 | 3.10.0.9 | Indisponível | Nenhuma listada |
| 3.11.0.0 | affected | kong ee gateway 3.11 | 3.11.0.8 | Indisponível | Nenhuma listada |
| 3.12.0.0 | affected | kong ee gateway 3.12 | 3.12.0.4 | Indisponível | Nenhuma listada |
| 3.13.0.0 | affected | kong ee gateway 3.13 | 3.13.0.2 | Indisponível | Nenhuma listada |
Kong Gateway
- Fornecedor
- Kong
- Produto
- Kong Gateway
- Plataformas
- Desconhecido
- Status padrão
unaffected- Pacote
- kong
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0 | affected | Kong Gateway 3.4 | 3.9.4 | Indisponível | Nenhuma listada |