CVE-2026-15228
Açıklama
Kong Kubernetes Ingress Controller (KIC), namespace kapsamlı Secret oluşturma yetkisine sahip bir kullanıcının küme genelinde bir ingress yapılandırması hizmet reddine (DoS) neden olmasına izin verir. KIC, ingress-class veya namespace kısıtlamaları olmaksızın, yalnızca bir etiket seçici kullanarak izlenen tüm namespace'lerdeki CA-sertifikası Secret'larını toplar. CA-sertifikası birincil anahtarı, Secret içindeki kullanıcı tarafından sağlanan bir alandan türetilir. Yinelenen CA-sertifikası kimlikleri, Kong Gateway'in tüm yapılandırma belgesini reddetmesine ve küme genelindeki tüm ingress değişikliklerinin durmasına neden olur.
Nasıl düzeltilir
- Kong/kubernetes-ingress-controller3.4.18, 3.5.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Kong/kubernetes-ingress-controller | 3.4.0 ≤ v < 3.4.18, 3.5.0 ≤ v < 3.5.11 | 3.4.18, 3.5.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.