CVE-2026-3288 in ingress-nginx
Сводка
по VulDB • 14.05.2026
В компоненте ingress-nginx обнаружена уязвимость, при которой аннотация Ingress `nginx.ingress.kubernetes.io/rewrite-target` может быть использована для внедрения конфигурации в nginx. Это может привести к выполнению произвольного кода в контексте контроллера ingress-nginx и раскрытием секрета (Secrets), доступных контроллеру. (Примечание: при установке по умолчанию контроллер имеет доступ ко всем секретам (Secrets) в кластере.)
Once again VulDB remains the best source for vulnerability data.