Kong corrige nove CVEs, incluindo falha que contorna filtro de segurança de LLM

A Kong corrigiu nove vulnerabilidades no Kong Gateway Enterprise e no Kong AI Gateway em 10 de novembro de 2026, incluindo uma falha que permitia que prompts grandes demais para modelos de linguagem burlassem por completo o filtro de segurança Azure Content Safety, segundo um aviso da GitHub Security Advisories.

O que mudou

• A Kong divulgou nove CVEs que afetam o Kong Gateway Enterprise e o Kong AI Gateway, corrigidas em 10 de novembro de 2026.
• CVE-2026-96437 (CVSS 8.2 High): o plugin ai-azure-content-safety deixa de inspecionar a segurança do conteúdo dos prompts de LLM quando o corpo da requisição excede o tamanho do seu buffer interno, deixando passar prompts inseguros sem verificação.
• CVE-2026-92544 (CVSS 8.7 High): uma string de nome de modelo de LLM manipulada é usada sem sanitização em consultas ao banco de dados da Kong, permitindo injeção de SQL por meio do recurso de contadores de uso e faturamento de LLM.
• CVE-2026-105986 (CVSS 8.7 High): uma escalada de privilégios no RBAC da API de administração permite que um administrador delegado se autopromova usando nomes de função codificados em porcentagem.
• Várias vulnerabilidades de chave de cache (CVSS de até 8.7 High) permitem que respostas em cache, incluindo as que contêm cabeçalhos Authorization, vazem para chamadores não relacionados ou entre hosts diferentes.
• CVE-2026-92439 (CVSS 7.8 High): o plugin SAML da Kong não aplica AudienceRestriction, permitindo que uma asserção SAML emitida para um provedor de serviços seja reproduzida para autenticar na Kong.

O que isso significa para quem constrói com IA

As equipes que usam o Kong AI Gateway como camada de tráfego e segurança de prompts na frente de endpoints de LLM ficaram expostas em duas frentes: a falha dos prompts grandes demais significava que o filtro de segurança de conteúdo podia ser ignorado silenciosamente em vez de bloquear a requisição, e as falhas de chave de cache podiam expor cabeçalhos Authorization entre clientes ou hosts diferentes. Somado à escalada de privilégios na API de administração e ao desvio de autenticação SAML, esse conjunto de correções torna urgente a atualização para o Kong AI Gateway 2.2.1 para quem usa a Kong para aplicar políticas de conteúdo ou isolar clientes.

Disponibilidade

As correções estão disponíveis no Kong AI Gateway 2.2.1 e nas versões 3.10.0.20, 3.13.0.12, 3.14.0.17, 3.15.0.7 e 3.16.0.2 do Kong Gateway Enterprise, listadas como lançadas em 2026/11/10 no changelog do Kong AI Gateway. Os detalhes técnicos da injeção de SQL no faturamento de uso de LLM estão em um segundo aviso da GitHub Security Advisories.

Fontes

• Kong ai-azure-content-safety plugin fails to inspect oversized request bodies (GitHub Security Advisories, 11 de novembro de 2026, oficial)
• SQL injection in Kong LLM usage counters (GitHub Security Advisories, 11 de novembro de 2026, oficial)
• Kong AI Gateway changelog (Kong Inc., 10 de novembro de 2026, oficial)

Escrito com ajuda de IA, apenas a partir das fontes listadas acima. Antes de ir ao ar, verificações automáticas conferiram as datas, as fontes e todas as versões de idioma.