konga 身份绕过漏洞(CVE-2023-39846)

日期: 2021-12-22 | 影响软件: Kong | POC: 否

漏洞描述

KongA 是 Kong 的一个 GUI 工具。KongA 带来的一个最大的便利就是可以很好地通过UI观察到现在 Kong 的所有的配置，并且可以对于管理Kong 节点情况进行查看、监控和预警。其使用JWT进行身份验证，且默认密钥固定写在代码中，攻击者可以构造JWT token绕过身份验证，访问授权的接口和文件。

PoC代码

暂无

相关漏洞推荐