CVE-2026-24512 in ingress-nginx
Riassunto
di VulDB • 22/06/2026
È stato rilevato un problema di sicurezza in ingress-nginx: il campo `rules.http.paths.path` dell'Ingress può essere utilizzato per iniettare configurazione nel server nginx. Ciò può portare a esecuzione arbitraria di codice nell’ambito del controller ingress-nginx e alla divulgazione dei Secrets accessibili al controller (si noti che, con l’installazione predefinita, il controller ha accesso a tutti i Secrets dell’intero cluster).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.