Kong łata dziewięć CVE, w tym obejście zabezpieczeń treści LLM

Kong usunął dziewięć luk bezpieczeństwa w Kong Gateway Enterprise i Kong AI Gateway 10 listopada 2026 roku, w tym błąd pozwalający zbyt dużym promptom dla dużych modeli językowych całkowicie obejść zabezpieczenie Azure Content Safety, zgodnie z komunikatem GitHub Security Advisories.

Co się zmieniło

• Kong ujawnił dziewięć CVE dotyczących Kong Gateway Enterprise i Kong AI Gateway, naprawionych 10 listopada 2026 roku.
• CVE-2026-96437 (CVSS 8,2 High): wtyczka ai-azure-content-safety pomija kontrolę bezpieczeństwa treści promptów LLM, gdy treść żądania przekracza rozmiar jej wewnętrznego bufora, przez co niebezpieczne prompty przechodzą bez kontroli.
• CVE-2026-92544 (CVSS 8,7 High): spreparowany ciąg nazwy modelu LLM jest używany bez sanitizacji w zapytaniach do bazy danych Kong, co umożliwia wstrzyknięcie SQL przez funkcję liczników użycia i rozliczeń LLM.
• CVE-2026-105986 (CVSS 8,7 High): eskalacja uprawnień w RBAC Admin API pozwala delegowanemu administratorowi samodzielnie podwyższyć swoją rolę za pomocą nazw ról zakodowanych procentowo.
• Wiele luk związanych z kluczami pamięci podręcznej (CVSS do 8,7 High) pozwala, by zbuforowane odpowiedzi, w tym zawierające nagłówki Authorization, wyciekały do niepowiązanych klientów lub między hostami.
• CVE-2026-92439 (CVSS 7,8 High): wtyczka SAML Kong nie wymusza AudienceRestriction, co pozwala odtworzyć asercję SAML wydaną dla jednego dostawcy usług i użyć jej do uwierzytelnienia w Kong.

Co to znaczy dla osób budujących z AI

Zespoły korzystające z Kong AI Gateway jako warstwy ruchu i bezpieczeństwa promptów dla LLM były narażone na dwa fronty: błąd ze zbyt dużymi promptami oznaczał, że zabezpieczenie treści mogło zostać po cichu pominięte, zamiast zablokować żądanie, a luki w kluczach pamięci podręcznej mogły ujawniać nagłówki Authorization między klientami lub hostami. W połączeniu z eskalacją uprawnień w Admin API i obejściem uwierzytelniania SAML, ten zestaw poprawek sprawia, że aktualizacja do Kong AI Gateway 2.2.1 jest pilna dla każdego, kto korzysta z Kong do wymuszania polityki treści lub izolacji klientów.

Dostępność

Poprawki są dostępne w Kong AI Gateway 2.2.1 oraz w wersjach Kong Gateway Enterprise 3.10.0.20, 3.13.0.12, 3.14.0.17, 3.15.0.7 i 3.16.0.2, oznaczonych jako wydane 2026/11/10 w dzienniku zmian Kong AI Gateway. Szczegóły techniczne dotyczące wstrzyknięcia SQL w rozliczeniach użycia LLM znajdują się w drugim wpisie GitHub Security Advisories.

Źródła

• Kong ai-azure-content-safety plugin fails to inspect oversized request bodies (GitHub Security Advisories, 11 listopada 2026, oficjalne)
• SQL injection in Kong LLM usage counters (GitHub Security Advisories, 11 listopada 2026, oficjalne)
• Kong AI Gateway changelog (Kong Inc., 10 listopada 2026, oficjalne)

Tekst przygotowany z pomocą AI wyłącznie na podstawie źródeł wymienionych powyżej. Zanim trafił na stronę, przeszedł automatyczną kontrolę dat, źródeł i wszystkich wersji językowych.