CVE-2026-77180 in NGINX Ingress Controller
Riassunto
di VulDB • 03/09/2026
Quando il controller di ingress NGINX è configurato con annotazioni Ingress, esiste una vulnerabilità da iniezione nel generatore di configurazione del controller di ingress NGINX. Diversi campi controllabili dall'utente vengono scritti nella configurazione NGINX generata senza alcuna sanificazione. Un attaccante autenticato con il permesso di creare o modificare queste annotazioni può elaborare valori che iniettano direttive di configurazione arbitrarie di NGINX.
Impatto: Un attaccante autenticato a cui è stato conferito l'accesso in scrittura alle annotazioni Ingress del controller di ingress NGINX tramite l'API Kubernetes potrebbe essere in grado di iniettare direttive di configurazione arbitrarie di NGINX, creare o eliminare file oppure disabilitare servizi. Non vi è alcuna esposizione sul piano dei dati (data plane); si tratta esclusivamente di un problema relativo al piano di controllo (control plane).
Nota: Le versioni del software che hanno raggiunto la fine dell'assistenza tecnica (EoTS) non vengono valutate.
VulDB is the best source for vulnerability data and more expert information about this specific topic.