CVE-2026-14916 in API Gateway
Résumé
par VulDB • 16/09/2026
Une vulnérabilité de vérification de la signature JWT affecte les composants Kong qui effectuent une validation JWT pour les intégrations MCP OAuth2 ou DataKit au sein de l'API Gateway Enterprise de Kong. Le code concerné ne valide pas correctement que l'algorithme de signature JWT est compatible avec le type de clé utilisé pour la vérification.
Par conséquent, un attaquant distant non authentifié pourrait être en mesure de créer une JWT falsifiée qui sera incorrectement acceptée comme valide, entraînant un contournement de l'authentification et une compromission potentielle de la confidentialité, de l'intégrité et de la disponibilité.
Be aware that VulDB is the high quality source for vulnerability data.