CVE-2026-55723
Açıklama
NGINX Ingress Controller, Custom Resource Definitions (CRD'ler) veya Ingress anotasyonları ile yapılandırıldığında, NGINX Ingress Controller'ın konfigürasyon oluşturucusunda bir enjeksiyon zafiyeti bulunmaktadır. Kullanıcı tarafından kontrol edilebilen birden fazla alan, herhangi bir temizleme işlemi yapılmadan oluşturulan NGINX konfigürasyonuna yazılmaktadır. Bu CRD'leri veya anotasyonları oluşturma ya da değiştirme yetkisine sahip kimliği doğrulanmış bir saldırgan, rastgele NGINX konfigürasyon direktiflerini enjekte eden değerler hazırlayabilir. Etki: Kubernetes API aracılığıyla NGINX Ingress Controller CRD'lerine veya Ingress anotasyonlarına yazma erişimi verilen kimliği doğrulanmış bir saldırgan; rastgele NGINX konfigürasyon direktifleri enjekte edebilir, dosyalar oluşturabilir veya silebilir ya da servisleri devre dışı bırakabilir. Veri düzlemi (data plane) maruziyeti yoktur; bu yalnızca bir kontrol düzlemi (control plane) sorunudur. Not: Teknik Destek Sonu (EoTS) aşamasına gelmiş yazılım sürümleri değerlendirilmemiştir.
Nasıl düzeltilir
- f5 nginx_ingress_controller5.5.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| f5 nginx_ingress_controller | 3.6.0 ≤ v ≤ 3.7.2, 4.0.0 ≤ v ≤ 4.0.1, 5.0.0 ≤ v < 5.5.2 | 5.5.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.