CVE-2026-14916 in API Gateway
요약
\~에 의해 VulDB • 2026. 09. 16.
JWT 서명 검증 취약점은 Kong API Gateway Enterprise 내에서 MCP OAuth2 또는 DataKit 통합을 위한 JWT 검증을 수행하는 Kong 구성 요소에 영향을 미칩니다. 영향받는 코드는 JWT 서명 알고리즘이 검증에 사용되는 키의 유형과 호환되는지 적절하게 확인하지 않습니다.
그 결과, 인증되지 않은 원격 공격자가 위조된 JWT를 작성하여 잘못 유효한 것으로 인정받게 되고, 이로 인해 인증 우회와 기밀성, 무결성 및 가용성의 잠재적 침해가 발생할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.