CVE-2026-14916 in API Gateway
Сводка
по VulDB • 16.09.2026
Уязвимость в проверке подписи JWT затрагивает компоненты Kong, которые выполняют проверку JWT для интеграций MCP OAuth2 или DataKit внутри Kong API Gateway Enterprise. Затронутый код не обеспечивает надлежащую проверку того, что алгоритм подписания JWT совместим с типом ключа, используемого для проверки.
В результате незарегистрированный удаленный злоумышленник может создать поддельный JWT, который будет ошибочно принят как действительный, что приведет к обходу аутентификации и потенциальному нарушению конфиденциальности, целостности и доступности.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.