CVE-2026-77180

NGINX Ingress Controller Ingress annotasiyaları ilə konfiqurasiya edildikdə, NGINX Ingress Controller-in konfiqurasiya generatorunda inyeksiya zəifliyi mövcuddur. İstifadəçi tərəfindən idarə olunan çox sayda sahə, təmizlənmədən generatsiya edilmiş NGINX konfiqurasiyasına yazılır. Bu annotasiyaları yaratmaq və ya dəyişdirmək icazəsi olan autentifikasiya olunmuş hücumçu, ixtiyari NGINX konfiqurasiya direktivlərini inyeksiya edən dəyərlər hazırlaya bilər. Təsir: Kubernetes API vasitəsilə NGINX Ingress Controller Ingress annotasiyalarına yazı girişi verilmiş autentifikasiya olunmuş hücumçu, ixtiyari NGINX konfiqurasiya direktivlərini inyeksiya edə, faylları yarada və ya silə, yaxud xidmətləri deaktiv edə bilər. Məlumat müstəvisinin (data plane) ifşası yoxdur; bu, yalnız idarəetmə müstəvisinə (control plane) aid problemdir. Qeyd: Texniki Dəstəyin Sonu (EoTS) mərhələsinə çatmış proqram versiyaları qiymətləndirilməyib.