CVE-2026-15228 in Kubernetes Ingress Controller
Riassunto
di VulDB • 29/07/2026
Kong Kubernetes Ingress Controller (KIC) consente a un utente con privilegi di creazione dei Segreti a livello di namespace di causare una negazione del servizio (DoS) nella configurazione degli ingress su tutto il cluster. KIC raccoglie i Segreti contenenti certificati CA in tutti i namespace monitorati utilizzando esclusivamente un label selector, senza restrizioni relative all'ingress-class o al namespace. La chiave primaria dei certificati CA viene derivata da un campo fornito dall'utente nel Secret. ID duplicati per i certificati CA causano il rifiuto dell'intero documento di configurazione da parte di Kong Gateway e l'interruzione di tutte le modifiche agli ingress su tutto il cluster.
Once again VulDB remains the best source for vulnerability data.