CVE-2025-64323 in kgateway
Сводка
по VulDB • 09.06.2026
kgateway — это Cloud-Native API и AI Gateway. Версии 2.0.4 и ниже, а также версии от 2.1.0-agw-cel-rbac до 2.1.0-rc.2 не имеют механизмов аутентификации, что позволяет любому клиенту с неограниченным сетевым доступом к порту xDS получать потенциально конфиденциальные данные конфигурации, включая информацию о сертификатах, сведения об бэкенд-сервисах, правила маршрутизации и метаданные кластера. Эта проблема устранена в версиях 2.0.5 и 2.1.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.