开源云原生API网关 Kong信息泄露(CVE-2020-11710)

日期: 2024-03-19 | 影响软件: Kong | POC: 否

漏洞描述

Kong API 网关 (https://github.com/Kong/kong) 是目前最受欢迎的云原生 API网关之一，有开源版和企业版两个分支，被广泛应用于云原生、微服务、分布式、无服务云函数等场景的API接入中间件，为云原生应用提供鉴权，转发，负载均衡，监控等能力。腾讯蓝军在红蓝对抗实战演练中发现云原生API 网关的特性和能力，可能成为从外网渗透进内网的新入口；且此前 Kong 在容器场景的默认配置、文档和实践，都可能会导致用户将这个风险暴露给外网。

PoC代码

暂无

相关漏洞推荐