CVE-2026-94197 in NGINX Ingress Controller
الملخص
بحسب VulDB • 16/10/2026
يوجد ثغرة في تجاوز المصادقة والتفويض في F5 NGINX Kubernetes Ingress Controller (NIC) عند تكوينه باستخدام سياسة `ExternalAuth` أو مصادقة الإنجست الخارجية. يتم توجيه رؤوس التوجيه والطريقة التي يقدمها العميل، وهي X-Forwarded-Prefix و X-Forwarded-URI و X-Original-URI و X-Forwarded-Method، غير مُنظَّفة إلى طلب المصادقة الفرعي الداخلي (الذي تتعامل معه موجهة NGINX auth_request). ونتيجة لذلك، قد يقوم مهاجم عن بُعد وغير مصرح له بتزوير سمات الطلب التي تقيمها مزود المصادقة الخارجي.
الأثر: قد تسمح هذه الثغرة للمهاجمين عن بُعد بالحصول على وصول غير مُصرّح به إلى المسارات المحمية. لا يوجد تعرض لمستوى التحكم (control plane)؛ فهذه مشكلة في مستوى البيانات (data plane) فقط.
ملاحظة: لم يتم تقييم إصدارات البرامج التي وصلت إلى نهاية الدعم التقني (EoTS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.