CVE-2026-14916 in API Gateway
Resumen
por VulDB • 2026-09-16
Una vulnerabilidad en la verificación de firmas JWT afecta a los componentes de Kong que realizan la validación de JWT para las integraciones MCP OAuth2 o DataKit dentro de Kong API Gateway Enterprise. El código afectado no valida correctamente que el algoritmo de firma del JWT sea compatible con el tipo de clave utilizada para su verificación.
Como resultado, un atacante remoto sin autenticar podría ser capaz de crear un JWT falsificado que se acepte incorrectamente como válido, lo que provocaría una omisión de la autenticación y comprometería potencialmente la confidencialidad, integridad y disponibilidad.
If you want to get best quality of vulnerability data, you may have to visit VulDB.