Kong Gateway Enterprise: Umgehung der Inhaltsprüfung über grosse Request-Bodies
Zusammenfassung
Das Plugin ai-azure-content-safety in Kong Gateway Enterprise prüft Request-Bodies nicht, die grösser als der speicherinterne Body-Puffer sind. Prompts in solchen Requests können dadurch die Inhaltsprüfung der Eingaben umgehen. Für einen Angriff ist Netzwerkzugriff ohne Berechtigungen nötig, betroffen sind jedoch nur Systeme, auf denen dieses Plugin aktiviert ist.
Betroffen
- Kong Gateway Enterprise 3.13.0.0 bis vor 3.13.0.12
- Kong Gateway Enterprise 3.14.0.0 bis vor 3.14.0.11
- Kong Gateway Enterprise 3.15.0.0 bis vor 3.15.0.4
- Kong Gateway Enterprise 3.16.0.0 bis vor 3.16.0.1
- Relevant nur mit aktiviertem Plugin ai-azure-content-safety.
Behoben in
- 3.13.0.12
- 3.14.0.11
- 3.15.0.4
- 3.16.0.1
- Die genaue Build-Version im Kong-Changelog bestätigen, da die Zuordnung der Releases für die Zweige 3.13 bis 3.15 nicht vollständig geprüft werden konnte.
Umgehung
Unbekannt. Der Hersteller veröffentlicht keine Workaround-Massnahme. Eine Begrenzung der Request-Body-Grösse ist ein nicht getesteter Vorschlag der Analysten und kann legitime Requests blockieren.
Ausnutzung
- Nicht bekannt, dass die Schwachstelle ausgenutzt wird.
- Kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Kong-Gateway-Enterprise-Knoten mit aktiviertem Plugin ai-azure-content-safety identifizieren.
- Jeden betroffenen Zweig auf die korrigierte Version aktualisieren.
- Bis zur Korrektur eine Begrenzung der Request-Grösse vor dem produktiven Einsatz testen.
- Logs auf ungewöhnlich grosse AI-Endpoint-Requests prüfen, die nicht inspiziert wurden.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE Record CVE-2026-96437 www.cve.org
- Kong Gateway changelog developer.konghq.com
- OffSeq threat radar entry radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 01:24.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.