CVE-2026-94197

Nome do Software Vulnerável e Versões Afetadas F5 NGINX Kubernetes Ingress Controller versões 5.5.0 até 5.6.x

Description Existe uma falha de bypass de autenticação e autorização quando o sistema está configurado com a política ExternalAuth ou autenticação externa de Ingress. O controlador encaminha cabeçalhos fornecidos pelo cliente para sub-requisições de autenticação interna processadas pela diretiva auth request sem a sanitização adequada. Um invasor remoto não autenticado pode manipular esses atributos de requisição para falsificar informações avaliadas pelo provedor de autenticação externa, potencialmente obtendo acesso não autorizado a caminhos de aplicação protegidos. Este é um problema do plano de dados e não expõe o plano de controle. Os cabeçalhos afetados incluem X-Forwarded-Prefix, X-Forwarded-URI, X-Original-URI e X-Forwarded-Method.

Recommendations Atualize o F5 NGINX Kubernetes Ingress Controller para a versão 5.7.0 ou posterior. Restrinja o acesso direto a serviços upstream sensíveis. Garanta que as decisões de autorização não possam ser manipuladas por meio de cabeçalhos controlados por clientes não confiáveis.