Kong Gateway Enterprise: AudienceRestriction bei SAML-Assertions nicht geprüft

Zusammenfassung

Das SAML-Plugin in Kong Gateway Enterprise prüft die AudienceRestriction von SAML-Assertions nicht. Ein Angreifer, der über eine gültige Assertion verfügt, die für einen anderen Service Provider ausgestellt wurde und demselben Identity Provider vertraut, kann diese wiederverwenden, um sich bei Kong zu authentifizieren. Der CVSS-v4.0-Basiswert beträgt 7.8 (hoch), vor allem wegen der Auswirkungen auf Systeme ausserhalb des Gateways.

Betroffen

• Kong Gateway Enterprise 3.10.0.0 bis vor 3.10.0.20
• Kong Gateway Enterprise 3.13.0.0 bis vor 3.13.0.12
• Kong Gateway Enterprise 3.14.0.0 bis vor 3.14.0.17
• Kong Gateway Enterprise 3.15.0.0 bis vor 3.15.0.7
• Kong Gateway Enterprise 3.16.0.0 bis vor 3.16.0.2
• Kong AI Gateway vor 2.2.1 gemäss CVE-Eintrag (der AI-Gateway-Changelog nennt die Korrektur in 2.3.0, unbestätigt)
• Die Open-Source-Version von Kong Gateway ist nicht aufgeführt; die Verfügbarkeit des Plugins dort wurde nicht geprüft.

Behoben in

• Kong Gateway Enterprise 3.10.0.20, 3.13.0.12, 3.14.0.17, 3.15.0.7 und 3.16.0.2 oder neuer
• Kong AI Gateway 2.2.1 gemäss CVE-Eintrag (unbestätigt, der Changelog nennt 2.3.0)

Umgehung

• Unbekannt. Der Hersteller dokumentiert keinen Workaround. Ein Upgrade ist die empfohlene Korrektur.
• Übergangsmassnahme: Prüfen, ob der Audience-Wert im SAML-Plugin exakt den Einstellungen von IdP und SP entspricht, und SAML-Login-Logs auf unerwartete Assertions prüfen.

Ausnutzung

• Nicht im Katalog CISA KEV aufgeführt.
• In den geprüften Quellen wurde kein öffentlicher Proof-of-Concept gefunden.
• Offseq meldet: nicht bekannt, dass die Lücke ausgenutzt wird.
• Die NVD-Analyse war zum Zeitpunkt der Erstellung noch ausstehend.

Unsere Empfehlung

• Prüfen, ob Kong Gateway Enterprise mit dem SAML-Plugin für SSO eingesetzt wird. Falls nicht, ist keine Massnahme nötig.
• So rasch wie möglich auf die korrigierte Version des eigenen Zweigs upgraden.
• SSO-Logins nach dem Upgrade testen, da bestehende Logins fehlschlagen können, wenn der Audience-Wert nicht exakt dem Issuer entspricht.
• Prüfen, ob derselbe Identity Provider weitere Anwendungen bedient, da dies die Hauptvoraussetzung für den Angriff ist.
• SAML-Login-Logs auf unerwartete Assertions überwachen.
• Die korrekte Korrekturversion des AI Gateway bei Kong verifizieren, da sich die Quellen widersprechen.
• CVE-2026-14917 ist eine separate SAML-Umgehung, die in 3.15.0 behoben wurde; das Patchen auf die neueste korrigierte Version deckt beide ab.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE Record CVE-2026-92439 www.cve.org
• Kong Gateway changelog developer.konghq.com
• Kong AI Gateway changelog developer.konghq.com
• Kong SAML plugin changelog developer.konghq.com
• Offseq threat radar CVE-2026-92439 radar.offseq.com
• Strix CVE-2026-92439 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 02:01.