Ingress-NGINX Controller < 1.13.7 / 1.14.x < 1.14.3 多個弱點

high Nessus Plugin ID 297852

語言:

概要

遠端主機缺少一個或多個安全性更新。

說明

遠端主機上安裝的 Ingress-NGINX 控制器版本比 1.13.7 或 1.14.3舊。因此，會受到多個弱點影響：

- 在 ingress-nginx 中發現一個安全性問題其中 `nginx.ingress.kubernetes.io/auth-method` Ingress 註解可用於將組態插入 nginx。這可導致 ingress-nginx 控制器的內容中執行任意程式碼以及洩漏控制器可存取的密碼。 (CVE-2026-1580)

- 在 ingress-nginx 中發現一個安全性問題其中 `rules.http.paths.path` Ingress 欄位可用於將組態插入 nginx。這可導致 ingress-nginx 控制器的內容中執行任意程式碼以及洩漏控制器可存取的密碼。 (CVE-2026-24512)

- 在 ingress-nginx 中發現一個安全性問題在這種情況下`auth-url` Ingress 註解提供的保護在出現特定的錯誤組態時可能不會生效。 (CVE-2026-24513)

- 在 ingress-nginx 中發現一個安全性問題其中驗證准入控制器功能容易遭受拒絕服務情形。攻擊者可將大型要求傳送至驗證准入控制器藉此造成記憶體消耗進而可能導致 ingress-nginx 控制器 pod 遭到終止或節點耗盡記憶體。 (CVE-2026-24514)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。