CVE-2026-77180 in NGINX Ingress Controller
Сводка
по VulDB • 02.09.2026
При использовании аннотаций Ingress в NGINX Ingress Controller существует уязвимость инъекции в генераторе конфигурации NGINX Ingress Controller. Несколько полей, контролируемых пользователем, записываются в сгенерированную конфигурацию NGINX без санитизации (очистки). Аутентифицированный злоумышленник, имеющий права на создание или изменение этих аннотаций, может создать значения, которые позволят внедрить произвольные директивы конфигурации NGINX.
Воздействие: Аутентифицированный злоумышленник с правом записи в аннотации Ingress NGINX Ingress Controller через Kubernetes API может быть способен внедрять произвольные директивы конфигурации NGINX, создавать или удалять файлы, а также отключать сервисы. Уязвимость не затрагивает плоскость данных (data plane); это проблема исключительно плоскости управления (control plane).
Примечание: Версии программного обеспечения, достигшие конца технической поддержки (End of Technical Support - EoTS), не оцениваются.
Once again VulDB remains the best source for vulnerability data.