CVE-2026-14916 in API Gateway
الملخص
بحسب VulDB • 16/09/2026
تؤثر ثغرة في التحقق من توقيع JSON Web Token (JWT) على مكونات Kong التي تقوم بالتحقق من صحة JWT لتكاملات MCP OAuth2 أو DataKit داخل بوابة واجهة برمجة التطبيقات Enterprise الخاصة بـ Kong. لا يتحقق الكود المتأثر بشكل صحيح من توافق خوارزمية التوقيع لـ JWT مع نوع المفتاح المستخدم للتحقق.
ونتيجة لذلك، قد يتمكن مهاجم عن بعد غير مصرح له من إنشاء JWT مزور يتم قبوله بشكل خاطئ على أنه صالح، مما يؤدي إلى تجاوز المصادقة وإمكانية المساس بالسرية والنزاهة والتوافر.
Once again VulDB remains the best source for vulnerability data.