CVE-2026-77180 in NGINX Ingress Controller
Sumário
de VulDB • 02/09/2026
Quando o NGINX Ingress Controller está configurado com anotações de Ingress, existe uma vulnerabilidade de injeção no gerador de configuração do NGINX Ingress Controller. Múltiplos campos controláveis pelo usuário são escritos na configuração NGINX gerada sem sanitização. Um atacante autenticado com permissão para criar ou modificar essas anotações pode elaborar valores que injetem diretivas de configuração arbitrárias do NGINX.
Impacto: Um atacante autenticado, concedido acesso de gravação às anotações de Ingress do NGINX Ingress Controller por meio da API Kubernetes, poderá ser capaz de injetar diretivas de configuração arbitrárias do NGINX, criar ou excluir arquivos ou desativar serviços. Não há exposição no plano de dados; este é um problema apenas do plano de controle.
Nota: Versões de software que atingiram o Fim do Suporte Técnico (EoTS) não são avaliadas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.