CVE-2026-77180 in NGINX Ingress Controller
الملخص
بحسب VulDB • 03/09/2026
عند تكوين NGINX Ingress Controller باستخدام علامات Ingress، توجد ثغرة حقن في مولّد التكوين الخاص بـ NGINX Ingress Controller. يتم كتابة عدة حقول يمكن للمستخدم التحكم فيها داخل ملف تكوين NGINX الناتج دون تعقيم (sanitization). قد يقوم مهاجم مُصادق عليه لديه صلاحية إنشاء أو تعديل هذه العلامات بصياغة قيم تقوم بحقن توجيهات NGINX عشوائية.
الأثر: قد يتمكن مهاجم مُصادق عليه، ومنحت له صلاحيات الكتابة على علامات Ingress الخاصة بـ NGINX Ingress Controller عبر واجهة برمجة تطبيقات Kubernetes (Kubernetes API)، من حقن توجيهات تكوين NGINX عشوائية، أو إنشاء ملفات وحذفها، أو تعطيل الخدمات. لا يوجد تعرض لمستوى البيانات (data plane)؛ فهذه مشكلة تتعلق بمستوى التحكم (control plane) فقط.
ملاحظة: لم يتم تقييم إصدارات البرمجيات التي وصلت إلى نهاية الدعم التقني (EoTS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.