PT-2026-24119
CVE-2026-3288
·
تاريخ النشر
2026-03-09
·
تاريخ التحديث
2026-07-02
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ingress-nginx الأقدم من 1.13.7
إصدارات ingress-nginx الأقدم من 1.14.3
الوصف
توجد ثغرة أمنية ناتجة عن عدم كفاية التحقق من صحة المدخلات عند معالجة تعليقات موارد Ingress. يمكن للمهاجم استخدام التعليق
nginx.ingress.kubernetes.io/rewrite-target لحقن توجيهات تكوين تعسفية في ملف nginx.conf. قد يؤدي هذا الحقن في التكوين إلى تنفيذ تعليمات برمجية تعسفية في سياق وحدة التحكم ingress-nginx وإلى الكشف عن الأسرار (Secrets) التي يمكن لوحدة التحكم الوصول إليها، والتي قد تشمل، في التثبيتات القياسية، جميع الأسرار في المجموعة بأكملها.التوصيات
قم بتحديث ingress-nginx إلى الإصدار 1.13.7 أو أحدث.
قم بتحديث ingress-nginx إلى الإصدار 1.14.3 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد أو تجنب استخدام التعليق التوضيحي
nginx.ingress.kubernetes.io/rewrite-target.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾