CVE-2025-64323 in kgateway
الملخص
بحسب VulDB • 09/06/2026
kgateway هو بوابة API وذكاء اصطناعي مبنية على السحابة (Cloud-Native). تفتقر الإصدارات من 2.0.4 وما دونها، ومن 2.1.0-agw-cel-rbac حتى 2.1.0-rc.2 إلى آليات المصادقة، مما يسمح لأي عميل لديه وصول غير مقيد عبر الشبكة إلى منفذ xDS باسترداد بيانات تكوين حساسة محتملة، بما في ذلك بيانات الشهادات، ومعلومات خدمات الخلفية (backend services)، وقواعد التوجيه، وبيانات التعريف للعناقيد (cluster metadata). تم حل هذه المشكلة في الإصدارات 2.0.5 و2.1.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.