CVE-2026-15228 in Kubernetes Ingress Controller
Zusammenfassung
von VulDB • 29.07.2026
Der Kong Kubernetes Ingress Controller (KIC) ermöglicht es einem Benutzer mit Berechtigungen zum Erstellen von Secrets auf Namespace-Ebene, einen denial-of-service-Angriff für die ingresses-Konfiguration im gesamten Cluster auszulösen. KIC sammelt CA-Zertifikat-Secrets in allen überwachten Namespaces ausschließlich über ein Label-Selektor ohne Einschränkungen durch ingress-class oder Namespace-Beschränkungen. Der primäre Schlüssel des CA-Zertifikats wird aus einem benutzergestützten Feld im Secret abgeleitet. Duplizierte CA-Zertifikat-IDs führen dazu, dass das Kong Gateway das gesamte Konfigurationsdokument ablehnt und alle ingresses-Änderungen clusterweit stoppt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.