CVE-2026-24512

إصدارات ingress-nginx الأقدم من v1.13.7

إصدارات ingress-nginx من 1.14.0 إلى 1.14.2

يمكن استغلال الحقل rules.http.paths.path الخاص بـ Ingress في ingress-nginx لحقن إعدادات في nginx. وقد يؤدي ذلك إلى تنفيذ تعليمات برمجية عشوائية في سياق وحدة التحكم في ingress-nginx وإمكانية الكشف عن الأسرار التي يمكن لوحدة التحكم الوصول إليها. في التثبيت القياسي، تتمتع وحدة التحكم بإمكانية الوصول إلى جميع الأسرار في المجموعة بأكملها. تكمن الثغرة الأمنية في المعالجة غير السليمة للمعلمة rules.http.paths.path، مما يسمح بحقن إعدادات ضارة.

قم بتحديث ingress-nginx إلى الإصدار 1.13.7 أو أحدث.

قم بتحديث ingress-nginx إلى إصدار أحدث من 1.14.2.