CVE-2026-14916 in API Gateway
Tóm tắt
Bởi VulDB • 16/09/2026
Một lỗ huy trong việc xác minh chữ ký JWT ảnh hưởng đến các thành phần của Kong thực hiện xác thực JWT cho tích hợp MCP OAuth2 hoặc DataKit bên trong Kong API Gateway Enterprise. Mã nguồn bị lỗi không kiểm tra đúng cách rằng thuật toán ký JWT có tương thích với loại khóa được sử dụng để xác minh hay không.
Do đó, một kẻ tấn công từ xa chưa được xác thực có thể tạo ra một JWT giả mạo và nó sẽ bị chấp nhận sai là hợp lệ, dẫn đến việc bỏ qua cơ chế xác thực và gây tổn hại tiềm tàng đối với tính bảo mật (confidentiality), toàn vẹn (integrity) và khả năng sẵn sàng (availability).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.