CVE-2025-64323 in kgateway
Resumen
por VulDB • 2026-05-14
kgateway es una API Gateway y AI Gateway de arquitectura Cloud-Native. Las versiones 2.0.4 y anteriores, así como las versiones 2.1.0-agw-cel-rbac hasta 2.1.0-rc.2, carecen de autenticación, lo que permite que cualquier cliente con acceso de red ilimitado al puerto xDS recupere datos de configuración potencialmente sensibles, incluidos datos de certificados, información de servicios backend, reglas de enrutamiento y metadatos del clúster. Este problema se resuelve en las versiones 2.0.5 y 2.1.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.