Kong corrige nueve CVE, incluida una omisión del filtro de seguridad de LLM

Kong corrigió nueve vulnerabilidades en Kong Gateway Enterprise y Kong AI Gateway el 10 de noviembre de 2026, incluida una falla que permitía que los prompts demasiado grandes para modelos de lenguaje evitaran por completo el filtro de seguridad Azure Content Safety, según un aviso de GitHub Security Advisories.

Qué cambió

• Kong reveló nueve CVE que afectan a Kong Gateway Enterprise y Kong AI Gateway, corregidas el 10 de noviembre de 2026.
• CVE-2026-96437 (CVSS 8.2 High): el plugin ai-azure-content-safety omite la inspección de seguridad de contenido de los prompts de LLM cuando el cuerpo de la solicitud supera el tamaño de su buffer interno, dejando pasar prompts inseguros sin control.
• CVE-2026-92544 (CVSS 8.7 High): una cadena de nombre de modelo LLM manipulada se usa sin sanitizar en consultas a la base de datos de Kong, lo que permite inyección SQL a través de la función de contadores de uso y facturación de LLM.
• CVE-2026-105986 (CVSS 8.7 High): una escalada de privilegios en el RBAC de la API de administración permite que un administrador delegado se autoescale usando nombres de rol codificados en porcentaje.
• Varias vulnerabilidades de clave de caché (CVSS de hasta 8.7 High) permiten que respuestas almacenadas en caché, incluidas las que contienen encabezados Authorization, se filtren a otros clientes o entre dominios distintos.
• CVE-2026-92439 (CVSS 7.8 High): el plugin SAML de Kong no aplica AudienceRestriction, lo que permite reproducir una aserción SAML emitida para un proveedor de servicios y usarla para autenticarse en Kong.

Qué significa para quienes construyen con IA

Los equipos que usan Kong AI Gateway como capa de tráfico y seguridad de prompts frente a endpoints de LLM quedaron expuestos en dos frentes: la falla de prompts demasiado grandes implicaba que el filtro de seguridad de contenido podía omitirse en silencio en lugar de bloquear la solicitud, y las fallas de clave de caché podían filtrar encabezados Authorization entre clientes o dominios. Sumado a la escalada de privilegios en la API de administración y a la omisión de autenticación SAML, este conjunto de correcciones hace urgente actualizar a Kong AI Gateway 2.2.1 para cualquiera que use Kong para aplicar políticas de contenido o aislar clientes.

Disponibilidad

Las correcciones están disponibles en Kong AI Gateway 2.2.1 y en las versiones 3.10.0.20, 3.13.0.12, 3.14.0.17, 3.15.0.7 y 3.16.0.2 de Kong Gateway Enterprise, listadas como publicadas el 2026/11/10 en el registro de cambios de Kong AI Gateway. Los detalles técnicos de la inyección SQL en la facturación de uso de LLM están en un segundo aviso de GitHub Security Advisories.

Fuentes

• Kong ai-azure-content-safety plugin fails to inspect oversized request bodies (GitHub Security Advisories, 11 de noviembre de 2026, oficial)
• SQL injection in Kong LLM usage counters (GitHub Security Advisories, 11 de noviembre de 2026, oficial)
• Kong AI Gateway changelog (Kong Inc., 10 de noviembre de 2026, oficial)

Redactado con ayuda de IA, únicamente a partir de las fuentes indicadas arriba. Antes de publicarse, controles automáticos verificaron sus fechas, sus fuentes y todas sus versiones de idioma.