PT-2026-5761
CVE-2026-24512
·
تاريخ النشر
2026-02-02
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ingress-nginx الأقدم من v1.13.7
إصدارات ingress-nginx من 1.14.0 إلى 1.14.2
الوصف
يمكن استغلال الحقل
rules.http.paths.path الخاص بـ Ingress في ingress-nginx لحقن إعدادات في nginx. وقد يؤدي ذلك إلى تنفيذ تعليمات برمجية عشوائية في سياق وحدة التحكم في ingress-nginx وإمكانية الكشف عن الأسرار التي يمكن لوحدة التحكم الوصول إليها. في التثبيت القياسي، تتمتع وحدة التحكم بإمكانية الوصول إلى جميع الأسرار في المجموعة بأكملها. تكمن الثغرة الأمنية في المعالجة غير السليمة للمعلمة rules.http.paths.path، مما يسمح بحقن إعدادات ضارة.التوصيات
قم بتحديث ingress-nginx إلى الإصدار 1.13.7 أو أحدث.
قم بتحديث ingress-nginx إلى إصدار أحدث من 1.14.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾