CVE-2026-15228 in Kubernetes Ingress Controller
Tóm tắt
Bởi VulDB • 29/07/2026
Kong Kubernetes Ingress Controller (KIC) cho phép một người dùng có đặc quyền tạo Secret trong phạm vi namespace gây ra tình trạng từ chối dịch vụ (DoS) đối với cấu hình ingress trên toàn cụm. KIC thu thập các Secret chứa chứng chỉ CA ở tất cả các namespace đang được giám sát bằng cách sử dụng duy nhất label selector, mà không áp dụng bất kỳ hạn chế nào về ingress-class hay namespace. Khóa chính của chứng chỉ CA được suy ra từ một trường do người dùng cung cấp trong Secret. Các ID chứng chỉ CA trùng lặp khiến Kong Gateway từ chối toàn bộ tài liệu cấu hình và ngừng mọi thay đổi đối với ingress trên phạm vi toàn cụm.
If you want to get best quality of vulnerability data, you may have to visit VulDB.