CVE-2026-24512
Yüksek
Açıklama
ingress-nginx üzerinde, `rules.http.paths.path` Ingress alanının nginx içine konfigürasyon enjekte etmek için kullanılabileceği bir güvenlik sorunu keşfedilmiştir. Bu durum, ingress-nginx denetleyicisi bağlamında rastgele kod çalıştırılmasına ve denetleyici tarafından erişilebilen Secret'ların ifşa edilmesine yol açabilir. (Varsayılan kurulumda, denetleyicinin küme genelindeki tüm Secret'lara erişebildiğine dikkat edin.)
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünK8s.io/ingress-nginx
Yayın3 Şub 2026
İlk görülme3 Şub 2026
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- k8s.io/ingress-nginx1.13.7, 1.14.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| k8s.io/ingress-nginxGo | v < 1.13.7, 1.14.0 ≤ v < 1.14.3, Aralık belirtilmemiş | 1.13.7, 1.14.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.