CVE-2026-77180

NGINX Ingress Controller, Ingress anotasyonları ile yapılandırıldığında, NGINX Ingress Controller'ın konfigürasyon oluşturucusunda bir enjeksiyon zafiyeti bulunmaktadır. Kullanıcı tarafından kontrol edilebilen birden fazla alan, temizleme işlemi yapılmadan oluşturulan NGINX konfigürasyonuna yazılmaktadır. Bu anotasyonları oluşturma veya değiştirme yetkisine sahip kimliği doğrulanmış bir saldırgan, rastgele NGINX konfigürasyon direktifleri enjekte eden değerler hazırlayabilir. Etki: Kubernetes API aracılığıyla NGINX Ingress Controller Ingress anotasyonlarına yazma erişimi verilen kimliği doğrulanmış bir saldırgan, rastgele NGINX konfigürasyon direktifleri enjekte edebilir, dosyalar oluşturabilir veya silebilir ya da servisleri devre dışı bırakabilir. Veri düzlemi (data plane) maruziyeti yoktur; bu yalnızca bir kontrol düzlemi (control plane) sorunudur. Not: Teknik Destek Sonu (EoTS) aşamasına gelmiş yazılım versiyonları değerlendirilmemiştir.