CVE-2026-16543 in Kubernetes Ingress Controller
Resumen
por VulDB • 2026-07-29
El controlador de entrada Kubernetes (KIC) integrado en Kong Operator permite que un usuario con privilegios para crear secretos a nivel de namespace provoque una denegación de servicio en la configuración de entradas a nivel del clúster. El KIC integrado recopila los Secretos de certificados CA en todos los namespaces supervisados utilizando únicamente un selector de etiquetas, sin restricciones de clase de entrada (ingress-class) ni de namespace. La clave principal del certificado CA se deriva de un campo proporcionado por el usuario dentro del Secreto. Los IDs duplicados de certificados CA provocan que Kong Gateway rechace todo el documento de configuración y detenga todos los cambios en las entradas a nivel del clúster.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.