Apa yang terjadi
Sekelompok cacat tingkat keparahan tinggi yang dikatalogkan di gateway enterprise/AI Kong, diterbitkan 2026-11-10, memengaruhi bidang kontrol yang menghadap LLM: injeksi SQL melalui nama model yang dibuat dalam penghitung penggunaan LLM (CVE-2026-92544), beberapa cacat cache-key yang memungkinkan respons yang di-cache untuk satu hostname/pemanggil/permintaan disajikan ke yang lain (CVE-2026-92545, 123041, 92443, 92558), injeksi header CR/LF dan penyelundupan permintaan melalui X-Forwarded-Prefix pada Route regex (CVE-2026-92441), dan bypass di mana plugin ai-azure-content-safety melewatkan body yang lebih besar dari buffer in-memory (CVE-2026-96437).
Mengapa penting
Kong AI Gateway berada di depan backend LLM dan justru merupakan batas kepercayaan antara klien dan model. Cacat cache-key/auth dapat membocorkan respons LLM satu penyewa ke penyewa lain; SQLi dalam penghitung penggunaan dapat merusak penagihan/metadata; bypass keamanan konten memungkinkan injeksi prompt atau prompt yang kasar untuk melewati moderasi Azure AI; dan penyelundupan header dapat mencapai penyedia model hulu. Ini secara langsung merusak jaminan kerahasiaan dan keamanan konten gateway untuk penerapan AI.
Vektor serangan
Permintaan klien yang dibuat mencapai gateway: (a) nama model yang dibuat memicu injeksi SQL dalam penghitung penggunaan LLM (CVE-2026-92544, CVSS 8.7); (b) kunci proxy-cache menghilangkan hostname permintaan (92545), menghilangkan header callout (123041), tidak melarikan karakter pemisah (92558), dan menggunakan kembali entri cache untuk permintaan yang membawa Authorization/Proxy-Authorization (92443) — semuanya memungkinkan respons yang di-cache untuk satu pemanggil/hostname disajikan ke yang lain; (c) CR/LF yang didekodekan di jalur permintaan pada Route regex ditempatkan ke X-Forwarded-Prefix, memungkinkan injeksi header HTTP / penyelundupan permintaan ke hulu (92441); (d) plugin ai-azure-content-safety melewatkan pemeriksaan body yang lebih besar dari buffer in-memory, memungkinkan prompt melewati pemeriksaan keamanan konten input (96437).
Sistem yang terdampak
Kong Gateway Enterprise dan Kong AI Gateway (plugin caching proxy-cache/proxy-cache-advanced, plugin request-callout, plugin ai-azure-content-safety, penanganan X-Forwarded-Prefix Route regex, penghitung penggunaan LLM). Diperbaiki dalam rilis Kong November 2026 sesuai changelog AI Gateway / Gateway.
Mitigasi
Tingkatkan Kong Gateway Enterprise / AI Gateway ke rilis yang diperbaiki dalam changelog November 2026; tinjau konstruksi kunci proxy-cache, nonaktifkan/batasi caching pada rute yang diautentikasi, validasi nama model, batasi atau batasi ukuran pemeriksaan keamanan konten, dan terapkan normalisasi jalur Route regex yang ketat. Lihat developer.konghq.com/ai-gateway/changelog untuk versi yang di-patch.