CVE-2026-104939
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
NGINX Ingress Controller zawiera lukę przy implementacji polityki externalAuth dla ingress. Kontroler może nieprawidłowo obsłużyć odpowiedź HTTP od dostawcy tożsamości OAuth i pozwolić atakującemu uzyskać nieuwierzytelniony dostęp do chronionych ścieżek przed prawidłowym uwierzytelnieniem zewnętrznym.
Ocena ryzyka
Zdalny atakujący może uzyskać nieuwierzytelniony dostęp do chronionych ścieżek, co stanowi naruszenie kontroli dostępu. Luka dotyczy wyłącznie płaszczyzny danych, bez ekspozycji płaszczyzny kontrolnej.
Rekomendacja
Zaktualizuj NGINX Ingress Controller do wersji zawierającej poprawkę. Sprawdź konfigurację polityk externalAuth i zweryfikuj, czy chronione ścieżki są prawidłowo zabezpieczone.
Inne podatności w NGINX Ingress Controller
Zobacz wszystkie- CVE-2026-77180Wysokie
Podatność w NGINX Ingress Controller, gdzie konfiguracja generowana na podstawie adnotacji Ingress nie jest sanityzowana. Uwierzytelniony atakujący z uprawnieniami do tworzenia lub modyfikowania tych adnotacji może wstrzyknąć dowolne dyrektywy konfiguracji NGINX.
- CVE-2026-55723Wysokie
W NGINX Ingress Controller wykryto podatność na wstrzykiwanie konfiguracji. Atakujący z uprawnieniami do tworzenia lub modyfikowania CRD lub adnotacji Ingress może wstrzyknąć dowolne dyrektywy konfiguracyjne NGINX.
- CVE-2026-52865Średnie
Podatność w NGINX Ingress Controller pozwala uwierzytelnionemu atakującemu z uprawnieniami do tworzenia lub modyfikowania zasobów Ingress lub TransportServer na spowodowanie zakończenia procesu kontrolera. Prowadzi to do trwałego cyklu awarii, dopóki uszkodzony zasób pozostaje w klastrze.
Oryginalny opis (angielski, źródło NVD)
Description NGINX Ingress Controller has a vulnerability when implementing an externalAuth policy for ingress. NGINX Ingress Controller may mishandle the HTTP response from an OAuth IdP and allow an attacker to acquire unauthenticated access to protected paths before the proper external authentication can happen. Impact This vulnerability may allow remote attackers unauthenticated access to protected paths. There is no control plane exposure; this is a data plane issue only. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS