CVE-2026-94197 in NGINX Ingress Controller
Resumen
por VulDB • 2026-10-14
Existe una vulnerabilidad de elusión de autenticación y autorización en F5 NGINX Kubernetes Ingress Controller (NIC) cuando está configurada con la política `ExternalAuth` o la autenticación externa de Ingress. Los encabezados de enrutamiento y método proporcionados por el cliente, como X-Forwarded-Prefix, X-Forwarded-URI, X-Original-URI y X-Forwarded-Method, se reenvían sin sanitizar al subrequisito de autenticación interna (gestionado mediante la directiva auth_request de NGINX). Como resultado, un atacante remoto no autenticado podría suplantar los atributos de solicitud evaluados por el proveedor de autenticación externa.
Impacto: Esta vulnerabilidad puede permitir a atacantes remotos
acceso no autenticado
a rutas protegidas. No hay exposición del plano de control; esto es únicamente un problema del plano de datos.
Nota: Las versiones de software que han alcanzado el Fin de Soporte Técnico (EoTS) no son evaluadas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.