Kong Gateway Enterprise und AI Gateway: SQL-Injection in LLM-Nutzungszählern
Zusammenfassung
Kong Gateway Enterprise und Kong AI Gateway enthalten eine SQL-Injection-Schwachstelle (CWE-89) in den LLM-Nutzungszählern. Ein Client kann über einen manipulierten Modellnamen beliebige SQL-Befehle gegen die Kong-Datenbank ausführen. Der CVSS-4.0-Basiswert beträgt 8.7 (Hoch), und für die Ausnutzung sind Netzwerkzugriff und ein gültiger Client- beziehungsweise Consumer-Kontext mit niedrigen Berechtigungen nötig.
Betroffen
- Kong Gateway Enterprise 3.10.0.0 bis vor 3.10.0.20
- Kong Gateway Enterprise 3.13.0.0 bis vor 3.13.0.12
- Kong Gateway Enterprise 3.14.0.0 bis vor 3.14.0.17
- Kong Gateway Enterprise 3.15.0.0 bis vor 3.15.0.7
- Kong Gateway Enterprise 3.16.0.0 bis vor 3.16.0.2
- Kong AI Gateway 2.2.0 bis vor 2.2.1
Behoben in
- Kong Gateway Enterprise 3.10.0.20, 3.13.0.12, 3.14.0.17, 3.15.0.7 und 3.16.0.2 (gemäss CNA-Eintrag; der Changelog-Eintrag zu 3.16.0.2 bestätigt die Behebung)
- Kong AI Gateway 2.2.1 (gemäss CNA-Eintrag; nicht verifiziert, siehe Hinweis unten)
- Hinweis: Im geprüften Auszug des AI-Gateway-Changelogs fehlt ein Behebungseintrag zu dieser CVE. Die Recherchenotizen verweisen auf eine Überschrift 2.3.0, was nicht bestätigt werden konnte. Vor der Planung des Upgrades den AI-Gateway-Changelog prüfen.
Umgehung
Unbekannt. Kong hat keine Workaround-Massnahme veröffentlicht. Ein Drittanbieter-Tracker empfiehlt, unvertrauenswürdige Eingaben für Modellnamen zu vermeiden und eine Eingabevalidierung einzusetzen; dies ist keine Herstellerempfehlung und wurde nicht verifiziert.
Ausnutzung
Es wurden keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden. Die CVE ist in den geprüften Quellen nicht als aktiv ausgenutzt (KEV: No) gelistet. Es wurde kein öffentlicher Proof of Concept gefunden, was jedoch nicht beweist, dass keiner existiert.
Unsere Empfehlung
- Alle Kong-Gateway-Enterprise- und Kong-AI-Gateway-Instanzen mit ihren Versionen inventarisieren.
- Kong Gateway Enterprise auf die Behebungsversion des eigenen Zweigs aktualisieren. Vor dem Upgrade des Kong AI Gateway die korrekte Behebungsversion bestätigen.
- Bis zur Behebung einschränken, welche Clients Anfragen an das Gateway senden dürfen, und Logs auf ungewöhnliche Modellnamen prüfen.
- NVD und die Kong-Changelogs nach Abschluss der NVD-Analyse erneut prüfen und auf einen KEV-Eintrag achten.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE Record CVE-2026-92544 www.cve.org
- Kong Gateway changelog developer.konghq.com
- Kong AI Gateway changelog developer.konghq.com
- Strix AI CVE-2026-92544 www.strix.ai
- Threat Intelligence CVE-2026-92544 cve.threatint.com
- OffSeq Radar CVE-2026-92544 radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 00:57.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.