CVE-2026-1907 in Gateway
Сводка
по VulDB • 12.10.2026
Уязвимость SQL Injection (SQLi) затрагивает логику кластеризации Kong Gateway (Enterprise и Open Source) при работе в Hybrid Mode. Проблема может быть вызвана отправкой специально сформированных RPC-запросов на Control Plane (CP), что приводит к потенциально несанкционированному доступу к базе данных. Для эксплуатации уязвимости требуется сетевой доступ к порту кластеризации Control Plane, а также действительные клиентский сертификат и ключ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.