CVE-2026-116472

Nome do Software Vulnerável e Versões Afetadas ingress-nginx (versões afetadas não especificadas)

Descrição Um problema de segurança existe onde um usuário com permissões para criar um Ingress pode causar a negação de serviço do plano de dados ou potencialmente redirecionar o tráfego de outros Ingresses. Isso ocorre porque a ausência de uma verificação permite que a anotação de Ingress mirror-target direcione para uma API de configuração não autenticada dentro do controlador, permitindo o envio de comandos de gravação. A corrupção dos dados nesta API faz com que todo o tráfego através do controlador seja descartado até que ocorra uma alteração de configuração ou um reinício. Embora o redirecionamento de tráfego seja teoricamente possível, ele requer informações privilegiadas sobre o estado interno do controlador.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.