Skip to content
OpenAdvisories
High WID-SEC-2026-3889 1 CVE

Kong Gateway: Schwachstelle ermöglicht SQL-Injection

Published Oct 12, 2026 · Updated Oct 12, 2026 · de-DE

Vendor: Kong Product: Gateway Platform: Linux

Summary

Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Kong Gateway ausnutzen, um eine SQL-Injection durchzuführen.

Product

Kong Gateway ist ein Open-Source-API-Gateway, das APIs und Microservices verwaltet, sichert und erweitert.

Vulnerabilities 1

  • High 7.5
    CVE-2026-1907

    SQL Injection in Clustering Communication (Hybrid Mode)

    A SQL Injection (SQLi) affects the Kong Gateway (Enterprise and Open Source) clustering communication logic when operating in Hybrid Mode. The issue can be triggered by sending specially crafted RPC requests to the Control Plane (CP), leading to potential una…

    Kong Kong Enterprise Gateway Kong Gateway

Revision history

  1. #1

    Initiale Fassung

References