事件经过
一批已编目的Kong企业版/AI网关高危缺陷，于2026年11月10日发布，影响面向LLM的控制平面：通过LLM使用计数器中精心构造的模型名进行SQL注入（CVE-2026-92544），多个缓存键缺陷允许为一个主机名/调用者/请求缓存的响应被提供给另一个（CVE-2026-92545、123041、92443、92558），通过正则路由上的X-Forwarded-Prefix进行CR/LF标头注入和请求走私（CVE-2026-92441），以及一个绕过漏洞，其中ai-azure-content-safety插件跳过大于内存缓冲区的主体（CVE-2026-96437）。
影响分析
Kong AI网关位于LLM后端之前，正是客户端与模型之间的信任边界。缓存键/认证缺陷可以将一个租户的LLM响应泄漏给另一个；使用计数器中的SQLi可以篡改计费/元数据；内容安全绕过允许提示注入或滥用提示逃避Azure AI审核；标头走私可以到达上游模型提供商。这些直接削弱了网关对AI部署的机密性和内容安全保证。
攻击途径
一个精心构造的客户端请求到达网关：(a) 精心构造的模型名触发LLM使用计数器中的SQL注入（CVE-2026-92544，CVSS 8.7）；(b) 代理缓存键省略请求主机名（92545）、省略回调标头（123041）、不转义分隔符字符（92558），并为携带Authorization/Proxy-Authorization的请求重用缓存条目（92443）——所有这些允许一个调用者/主机名缓存的响应被提供给另一个；(c) 正则路由请求路径中的解码CR/LF被放入X-Forwarded-Prefix，实现到上游的HTTP标头注入/请求走私（92441）；(d) ai-azure-content-safety插件跳过检查大于内存缓冲区的主体，允许提示绕过输入内容安全检查（96437）。
受影响系统
Kong网关企业版和Kong AI网关（缓存插件proxy-cache/proxy-cache-advanced、request-callout插件、ai-azure-content-safety插件、正则路由X-Forwarded-Prefix处理、LLM使用计数器）。根据AI网关/网关变更日志，在2026年11月的Kong版本中修复。
缓解措施
将Kong网关企业版/AI网关升级到2026年11月变更日志中的修复版本；审查代理缓存键构造，禁用/限制认证路由上的缓存，验证模型名，限制或大小限制内容安全检查，并强制严格的正则路由路径规范化。查看developer.konghq.com/ai-gateway/changelog了解修补版本。