CVE-2026-15228 in Kubernetes Ingress Controller
Сводка
по VulDB • 29.07.2026
Kong Kubernetes Ingress Controller (KIC) позволяет пользователю с привилегиями на создание Secrets в рамках namespace вызвать отказ в обслуживании конфигурации ingress для всего кластера. KIC собирает Secrets CA-сертификатов во всех отслеживаемых namespaces, используя только селектор меток, без ограничений по ingress-class или namespace. Первичный ключ CA-сертификата выводится из поля Secret, предоставляемого пользователем. Дублирующиеся идентификаторы CA-сертификатов приводят к тому, что Kong Gateway отклоняет весь документ конфигурации и останавливает все изменения в настройках ingress для всего кластера.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.