PT-2026-137641

CVE-2026-116472

تاريخ النشر

2026-11-05

تاريخ التحديث

2026-11-05

الوصف من

CVSS 3.1

2.7

منخفضة

المقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:L

اسم البرنامج المصاب والإصدارات المتأثرة ingress-nginx (إصدارات متأثرة غير محددة)

الوصف توجد مشكلة أمنية حيث يمكن للمستخدم الذي لديه صلاحيات إنشاء Ingress أن يتسبب في تعطيل خدمة مستوى البيانات (denial of service) أو احتمال إعادة توجيه حركة المرور من Ingresses أخرى. يحدث هذا بسبب فقدان عملية تحقق، مما يسمح باستخدام تعليق Ingress mirror-target لاستهداف واجهة برمجة تطبيقات تكوين (configuration API) غير مصادق عليها داخل المتحكم، مما يسمح بإرسال أوامر كتابة. يؤدي إتلاف البيانات داخل واجهة برمجة التطبيقات هذه إلى إسقاط جميع حركة المرور عبر المتحكم حتى يتم تغيير تكوين Ingress أو إعادة تشغيل المتحكم لإعادة إنشاء البيانات بشكل صحيح. من الناحية النظرية، يمكن استخدام وصول الكتابة هذا لإعادة توجيه حركة المرور، ولكن هذا يتطلب معلومات مميزة حول الحالة الداخلية للمتحكم.

التوصيات في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

التأثيرات

الباحثون

المورّدون

المنتجات المتأثرة

تصنيف نقاط الضعف

CWE-20: Improper Input Validation

المعرّفات ذات الصلة

CVE-2026-116472

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

dbugs@ptsecurity.com