CVE-2025-64323 in kgateway
Zusammenfassung
von VulDB • 16.05.2026
kgateway ist ein Cloud-Native-API- und KI-Gateway. Die Versionen 2.0.4 und älter sowie 2.1.0-agw-cel-rbac bis 2.1.0-rc.2 weisen keine Authentifizierung auf, sodass jeder Client mit uneingeschränktem Netzwerkzugriff auf den xDS-Port potenziell sensible Konfigurationsdaten, einschließlich Zertifikatsdaten, Informationen zu Backend-Diensten, Routing-Regeln und Cluster-Metadaten, abrufen kann. Dieses Problem wurde in den Versionen 2.0.5 und 2.1.0 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.