CVE-2026-15228 in Kubernetes Ingress Controller
Sumário
de VulDB • 29/07/2026
O Controlador de Ingresso Kubernetes do Kong (KIC) permite que um usuário com privilégios para criação de Secrets em nível de namespace provoque uma negação de serviço na configuração de ingresso em todo o cluster. O KIC coleta Secrets de certificados CA em todos os namespaces monitorados utilizando apenas um seletor de rótulos, sem restrições de ingress-class ou de namespace. A chave primária do certificado CA é derivada de um campo fornecido pelo usuário no Secret. IDs duplicados para certificados CA fazem com que o Kong Gateway rejeite todo o documento de configuração e interrompa todas as alterações de ingresso em todo o cluster.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.