Kong Gateway: Authentifizierte Antworten werden aus dem Cache an andere Aufrufer ausgeliefert
Zusammenfassung
Caching-Plugins in Kong Gateway Enterprise und Kong AI Gateway können für eine Anfrage mit einem Authorization- oder Proxy-Authorization-Header eine zwischengespeicherte Antwort an einen anderen Aufrufer ausliefern. Ein Angreifer, der Anfragen an ein betroffenes Gateway senden kann, kann dadurch Antwortdaten eines anderen Benutzers erhalten; die Vertraulichkeit ist betroffen, Integrität und Verfügbarkeit nicht. Voraussetzung ist, dass auf einer Route mit authentiziertem Datenverkehr ein Caching-Plugin aktiviert ist.
Betroffen
- Kong Gateway Enterprise 3.10.0.0 bis vor 3.10.0.20
- Kong Gateway Enterprise 3.13.0.0 bis vor 3.13.0.12
- Kong Gateway Enterprise 3.14.0.0 bis vor 3.14.0.17
- Kong Gateway Enterprise 3.15.0.0 bis vor 3.15.0.7
- Kong Gateway Enterprise 3.16.0.0 bis vor 3.16.0.2
- Kong AI Gateway 2.2.0 bis vor 2.2.1
Behoben in
- Kong Gateway Enterprise 3.10.0.20
- Kong Gateway Enterprise 3.13.0.12
- Kong Gateway Enterprise 3.14.0.17
- Kong Gateway Enterprise 3.15.0.7
- Kong Gateway Enterprise 3.16.0.2 (Behebung im Herstellerchangelog bestätigt)
- Kong AI Gateway 2.2.1 (gemäss CVE-Eintrag; im geprüften Auszug des Herstellerchangelogs nicht aufgeführt)
Umgehung
Unbekannt. In den geprüften Quellen wurde keine herstellerseitige Umgehungsmassnahme gefunden.
Ausnutzung
- Es gibt keine Hinweise darauf, dass die Schwachstelle aktiv ausgenutzt wird.
- Laut einem Aggregator ist sie nicht im KEV-Katalog aufgeführt; der KEV-Katalog der CISA wurde nicht direkt geprüft.
- Es wurde kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Prüfen, ob Kong Gateway Enterprise oder Kong AI Gateway im Einsatz ist und welche Version läuft.
- Prüfen, ob proxy-cache, proxy-cache-advanced, graphql-proxy-cache-advanced oder ai-semantic-cache auf Routen mit authentifiziertem Datenverkehr aktiviert ist.
- Auf die behobene Version für den eigenen Versionszweig aktualisieren.
- Falls nicht zeitnah gepatcht werden kann, das Caching auf authentifizierten Routen deaktivieren, nachdem die Auswirkungen auf die Dienste geprüft wurden.
- NVD-Eintrag und Kong-Advisory nach Abschluss der Analyse erneut prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Kong Gateway changelog developer.konghq.com
- Kong AI Gateway changelog developer.konghq.com
- CVE-2026-92443 at Strix www.strix.ai
- CVE-2026-92443 at Threatint cve.threatint.com
- CVE-2026-92443 at OffSeq Radar radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 01:25.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.