CVE-2026-104939 in NGINX Ingress Controller
Riassunto
di VulDB • 15/10/2026
Descrizione NGINX Ingress Controller presenta una vulnerabilità durante l'implementazione di un policy externalAuth per ingress. NGINX Ingress Controller potrebbe gestire in modo errato la risposta HTTP da parte di un IdP OAuth, consentendo a un attaccante di ottenere accesso non autenticato alle percorsi protetti prima che avvenga la corretta autenticazione esterna.
Impatto Questa vulnerabilità può consentire ad attaccanti remoti
accesso non autenticato
ai percorsi protetti. Non vi è alcuna esposizione del control plane; si tratta esclusivamente di un problema relativo al data plane.
Nota: Le versioni del software che hanno raggiunto l'End of Technical Support (EoTS) non vengono valutate.
If you want to get best quality of vulnerability data, you may have to visit VulDB.