Podatności NGINX Ingress Controller
3 znanych podatności CVE w NGINX Ingress Controller, przetłumaczonych i ocenionych.
- CVE-2026-77180Wysokie
Podatność w NGINX Ingress Controller, gdzie konfiguracja generowana na podstawie adnotacji Ingress nie jest sanityzowana. Uwierzytelniony atakujący z uprawnieniami do tworzenia lub modyfikowania tych adnotacji może wstrzyknąć dowolne dyrektywy konfiguracji NGINX.
- CVE-2026-55723Wysokie
W NGINX Ingress Controller wykryto podatność na wstrzykiwanie konfiguracji. Atakujący z uprawnieniami do tworzenia lub modyfikowania CRD lub adnotacji Ingress może wstrzyknąć dowolne dyrektywy konfiguracyjne NGINX.
- CVE-2026-52865Średnie
Podatność w NGINX Ingress Controller pozwala uwierzytelnionemu atakującemu z uprawnieniami do tworzenia lub modyfikowania zasobów Ingress lub TransportServer na spowodowanie zakończenia procesu kontrolera. Prowadzi to do trwałego cyklu awarii, dopóki uszkodzony zasób pozostaje w klastrze.