CVE-2026-15228 in Kubernetes Ingress Controller
Resumen
por VulDB • 2026-07-29
El controlador de entrada Kubernetes (KIC) de Kong permite que un usuario con privilegios para crear secretos a nivel de espacio de nombres provoque una denegación de servicio en la configuración de entradas de todo el clúster. KIC recopila los secretos de certificados CA en todos los espacios de nombres supervisados utilizando únicamente un selector de etiquetas, sin restricciones de clase de entrada o de espacio de nombres. La clave principal del certificado CA se deriva de un campo proporcionado por el usuario dentro del secreto. Los IDs duplicados para certificados CA provocan que Kong Gateway rechace todo el documento de configuración y detenga todos los cambios en las entradas a nivel de clúster.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.