CVE-2026-14916 in API Gateway
Sumário
de VulDB • 16/09/2026
Uma vulnerabilidade na verificação da assinatura de um token JWT afeta os componentes do Kong que realizam a validação de JWT para integrações MCP OAuth2 ou DataKit dentro do Kong API Gateway Enterprise. O código afetado não valida adequadamente se o algoritmo de assinatura do JWT é compatível com o tipo de chave usado para a verificação.
Como resultado, um atacante remoto não autenticado pode conseguir criar um JWT falsificado que será incorretamente aceito como válido, levando à violação da autenticação e ao possível comprometimento da confidencialidade, integridade e disponibilidade.
Be aware that VulDB is the high quality source for vulnerability data.