Количество 4
Количество 4
CVE-2026-4342
A security issue was discovered in ingress-nginx where a combination of Ingress annotations can be used to inject configuration into nginx. This can lead to arbitrary code execution in the context of the ingress-nginx controller, and disclosure of Secrets accessible to the controller. (Note that in the default installation, the controller can access all Secrets cluster-wide.)
GHSA-f53h-mxv9-cp98
ingress-nginx comment-based nginx configuration injection
BDU:2026-03523
Уязвимость контроллера входящего трафика в кластере Kubernetes ingress-nginx, связанная с недостаточной проверкой входных данных, позволяющая нарушителю выполнить произвольный код
ROS-20260429-73-0041
Уязвимость golang-k8s-ingress-nginx
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | CVE-2026-4342 A security issue was discovered in ingress-nginx where a combination of Ingress annotations can be used to inject configuration into nginx. This can lead to arbitrary code execution in the context of the ingress-nginx controller, and disclosure of Secrets accessible to the controller. (Note that in the default installation, the controller can access all Secrets cluster-wide.) | CVSS3: 8.8 | 1% Низкий | 5 месяцев назад |
| GHSA-f53h-mxv9-cp98 ingress-nginx comment-based nginx configuration injection | CVSS3: 8.8 | 1% Низкий | 5 месяцев назад |
 | BDU:2026-03523 Уязвимость контроллера входящего трафика в кластере Kubernetes ingress-nginx, связанная с недостаточной проверкой входных данных, позволяющая нарушителю выполнить произвольный код | CVSS3: 8.8 | 1% Низкий | 5 месяцев назад |
 | ROS-20260429-73-0041 Уязвимость golang-k8s-ingress-nginx | CVSS3: 8.8 | 1% Низкий | 3 месяца назад |
Уязвимостей на страницу