CVE-2026-52865
Açıklama
NGINX Ingress Controller, Ingress veya TransportServer kaynaklarını işlediğinde, Ingress veya TransportServer kaynaklarını oluşturma veya değiştirme yetkisine sahip kimliği doğrulanmış uzak bir saldırgan, NGINX Ingress Controller işleminin sonlanmasına neden olabilir. Etki: Hatalı yapılandırılmış Ingress veya TransportServer kaynağı kümede kaldığı sürece, NGINX Ingress Controller kontrol düzlemi işlemi sonlanır ve kalıcı bir çökme döngüsüne girer. Bu güvenlik açığı, en az Ingress veya TransportServer kaynağı yazma erişimine sahip uzak ve kimliği doğrulanmış bir saldırganın, NGINX Ingress Controller sisteminde hizmet reddine (DoS) neden olmasına olanak tanır. Veri düzlemi maruziyeti yoktur; bu yalnızca bir kontrol düzlemi sorunudur. Not: Teknik Destek Sonu (EoTS) aşamasına gelmiş yazılım sürümleri değerlendirilmemiştir.
Nasıl düzeltilir
- f5 nginx_ingress_controller5.5.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| f5 nginx_ingress_controller | 3.5.0 ≤ v ≤ 3.7.2, 4.0.0 ≤ v ≤ 4.0.1, 5.0.0 ≤ v < 5.5.2 | 5.5.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.