CVE-2026-15228 in Kubernetes Ingress Controller
요약
\~에 의해 VulDB • 2026. 07. 29.
Kong Kubernetes Ingress Controller(KIC)는 네임스페이스 범위의 시크릿 생성 권한을 가진 사용자가 클러스터 전체의 인그레스 구성에 대한 서비스 거부(Denial of Service, DoS)를 유발할 수 있습니다. KIC는 라벨 셀렉터만을 사용하여 모든 모니터링 대상 네임스페이스에서 CA 인증서 시크릿을 수집하며, 인그레스 클래스나 네임스페이스 제한은 적용하지 않습니다. CA 인증서의 기본 키(primary key)는 시크릿의 사용자 제공 필드로부터 유도됩니다. 중복된 CA 인증서 ID가 발생하면 Kong Gateway가 전체 구성 문서를 거부하고 클러스터 전반에 걸친 모든 인그레스 변경 작업을 중단시킵니다.
Once again VulDB remains the best source for vulnerability data.