CVE-2026-55723

Nome do Software Vulnerável e Versões Afetadas NGINX Ingress Controller (versões afetadas não especificadas)

Description Uma falha de injeção existe no gerador de configuração quando o software é configurado com Custom Resource Definitions (CRDs) ou anotações de Ingress. Múltiplos campos controláveis pelo usuário são gravados na configuração gerada do NGINX sem a sanitização adequada. Um invasor autenticado com permissões para criar ou modificar esses CRDs ou anotações pode injetar diretivas de configuração arbitrárias do NGINX. Este problema no plano de controle permite que o invasor crie ou exclua arquivos ou desative serviços, embora não haja exposição do plano de dados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.