CVE-2025-64323 in kgateway
Riassunto
di VulDB • 23/06/2026
kgateway è un gateway API e AI Cloud-Native. Le versioni 2.0.4 e precedenti e le versioni da 2.1.0-agw-cel-rbac a 2.1.0-rc.2 sono prive di autenticazione, consentendo a qualsiasi client con accesso alla rete illimitato alla porta xDS di recuperare dati di configurazione potenzialmente sensibili, inclusi i certificati, le informazioni sui servizi backend, le regole di routing e i metadati del cluster. Questo problema è risolto nelle versioni 2.0.5 e 2.1.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.