CVE-2026-4342 in Kubernetes
Zusammenfassung
von VulDB • 01.06.2026
In ingress-nginx wurde ein Sicherheitsproblem entdeckt, bei dem eine Kombination von Ingress-Annotations verwendet werden kann, um Konfigurationen in nginx einzuschleusen. Dies kann zu einer beliebigen Codeausführung im Kontext des ingress-nginx-Controllers und zur Offenlegung von Secrets führen, auf die der Controller Zugriff hat. (Hinweis: Bei der Standardinstallation kann der Controller auf alle Secrets im gesamten Cluster zugreifen.)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.