무슨 일이 있었나
2026-11-10에 게시된 Kong의 엔터프라이즈/AI 게이트웨이에 대한 일련의 고심도 결함은 LLM 대면 제어 평면에 영향을 미칩니다: LLM 사용량 카운터에서 조작된 모델 이름을 통한 SQL 주입(CVE-2026-92544), 하나의 호스트 이름/호출자/요청에 대해 캐시된 응답을 다른 호스트에 제공할 수 있는 여러 캐시 키 결함(CVE-2026-92545, 123041, 92443, 92558), 정규식 경로의 X-Forwarded-Prefix를 통한 CR/LF 헤더 주입 및 요청 스머글링(CVE-2026-92441), ai-azure-content-safety 플러그인이 메모리 버퍼보다 큰 본문을 건너뛰는 우회(CVE-2026-96437)가 포함됩니다.
왜 중요한가
Kong AI Gateway는 LLM 백엔드 앞에 위치하며 클라이언트와 모델 사이의 신뢰 경계입니다. 캐시 키/인증 결함은 한 테넌트의 LLM 응답을 다른 테넌트에 누출할 수 있습니다; 사용량 카운터의 SQLi는 청구/메타데이터를 조작할 수 있습니다; 콘텐츠 안전 우회는 프롬프트 주입이나 남용 프롬프트가 Azure AI 조정을 회피하게 합니다; 헤더 스머글링은 업스트림 모델 공급자에 도달할 수 있습니다. 이는 AI 배포에 대한 게이트웨이의 기밀성 및 콘텐츠 안전 보장을 직접적으로 훼손합니다.
공격 경로
조작된 클라이언트 요청이 게이트웨이에 도달합니다: (a) 조작된 모델 이름이 LLM 사용량 카운터에서 SQL 주입을 유발(CVE-2026-92544, CVSS 8.7); (b) 프록시 캐시 키가 요청 호스트 이름을 생략(92545), 호출 헤더 생략(123041), 구분 문자 이스케이프 안 함(92558), Authorization/Proxy-Authorization을 포함한 요청에 대해 캐시 항목 재사용(92443) — 모두 한 호출자/호스트 이름에 대해 캐시된 응답이 다른 호스트에 제공될 수 있음; (c) 정규식 경로의 디코딩된 CR/LF가 X-Forwarded-Prefix에 배치되어 업스트림에 대한 HTTP 헤더 주입/요청 스머글링 가능(92441); (d) ai-azure-content-safety 플러그인이 메모리 버퍼보다 큰 본문 검사를 건너뛰어 프롬프트가 입력 콘텐츠 안전 검사를 우회할 수 있음(96437).
영향받는 시스템
Kong Gateway Enterprise 및 Kong AI Gateway(캐싱 플러그인 proxy-cache/proxy-cache-advanced, request-callout 플러그인, ai-azure-content-safety 플러그인, 정규식 경로 X-Forwarded-Prefix 처리, LLM 사용량 카운터). AI Gateway / Gateway 변경 로그에 따르면 2026년 11월 Kong 릴리스에서 수정됨.
완화 방안
Kong Gateway Enterprise / AI Gateway를 2026년 11월 변경 로그의 수정 릴리스로 업그레이드; 프록시 캐시 키 구성을 검토하고, 인증된 경로에서 캐싱을 비활성화/제한하고, 모델 이름을 검증하고, 콘텐츠 안전 검사에 바운드 또는 크기 제한을 적용하고, 엄격한 정규식 경로 정규화를 시행하십시오. 패치된 버전은 developer.konghq.com/ai-gateway/changelog를 참조하십시오.