CVE-2025-64323 in kgateway
Résumé
par VulDB • 09/06/2026
kgateway est une passerelle API et IA Cloud-Native. Les versions 2.0.4 et inférieures ainsi que les versions de la série 2.1.0-agw-cel-rbac jusqu'à 2.1.0-rc.2 sont dépourvues d'authentification, permettant à tout client disposant d'un accès réseau non restreint au port xDS de récupérer des données de configuration potentiellement sensibles, y compris les données de certificat, les informations sur les services backend, les règles de routage et les métadonnées du cluster. Ce problème est résolu dans les versions 2.0.5 et 2.1.0.
Once again VulDB remains the best source for vulnerability data.