PT-2026-5760
CVE-2026-1580
·
تاريخ النشر
2026-02-02
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات ingress-nginx الأقدم من v1.13.7
إصدارات ingress-nginx من 1.14.0 إلى 1.14.3
الوصف
يمكن استغلال تعليق Ingress
nginx.ingress.kubernetes.io/auth-method في ingress-nginx لحقن إعدادات في nginx. وقد يؤدي ذلك إلى تنفيذ تعليمات برمجية تعسفية في سياق وحدة التحكم في ingress-nginx. بالإضافة إلى ذلك، قد يؤدي ذلك إلى كشف «الأسرار» (Secrets) التي يمكن للوحدة التحكم الوصول إليها، والتي تشمل، في التثبيت القياسي، جميع «الأسرار» الخاصة بالمجموعة. يمكن للمهاجم الذي يمتلك أذونات إنشاء Ingress تجاوز عملية التحقق من الصحة لحقن تكوين Nginx تعسفي، وربما سرقة بيانات اعتماد وحدة التحكم.التوصيات
يجب تحديث الإصدارات الأقدم من v1.13.7 إلى إصدار أحدث وآمن.
يجب تحديث الإصدارات من 1.14.0 إلى 1.14.3 إلى إصدار أحدث وآمن.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾