CVE-2026-77180 in NGINX Ingress Controller
要約
〜によって VulDB • 2026年09月02日
NGINX Ingress ControllerがIngress注釈を使用して構成されている場合、NGINX Ingress Controllerの構成ジェネレーターにインジェクション脆弱性が存在します。複数のユーザー制御可能なフィールドがサニタイズ処理なしで生成されたNGINX構成に書き込まれます。これらの注釈を作成または変更する権限を持つ認証済み攻撃者は、任意のNGINX構成ディレクティブを注入するための値を仕組むことができます。
影響: Kubernetes APIを通じてNGINX Ingress ControllerのIngress注釈に対する書込みアクセスが許可された認証済み攻撃者は、任意のNGINX構成ディレクティブを注入したり、ファイルを作成または削除したり、サービスを無効にしたりできる可能性があります。データプレーンへの露出はありません。これは制御プレーンのみに関連する問題です。
注意: 技術サポート終了（EoTS）に達したソフトウェアバージョンは評価されません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.