Ingress-NGINX Controller < 1.13.7 / 1.14.x < 1.14.3 複数の脆弱性

high Nessus プラグイン ID 297852

Language:

概要

リモートホストに１つ以上のセキュリティ更新がありません。

説明

リモートホストにインストールされている Ingress-NGINX コントローラーのバージョンは、 1.13.7 または 1.14.3より前です。そのため、以下の複数の脆弱性の影響を受けます。

- 「nginx.ingress.kubernetes.io/auth-method」Ingress 注釈が nginx に構成を注入するのに使用される可能性がある、ingress-nginx のセキュリティ問題が見つかりました。これにより、ingress-nginx コントローラーのコンテキストで任意のコードが実行されたり、コントローラーにアクセス可能なシークレットが漏洩したりする可能性があります。CVE-2026-1580

- 「rules.http.paths.path」Ingress フィールドが使用されて、nginx に構成を注入する可能性のあるセキュリティ問題が ingress-nginx で発見されました。これにより、ingress-nginx コントローラーのコンテキストで任意のコードが実行されたり、コントローラーにアクセス可能なシークレットが漏洩したりする可能性があります。CVE-2026-24512

- 特定の構成ミスが存在すると、「auth-url」入力注釈によって提供される保護が効果的でない可能性がある、ingress-nginx のセキュリティ問題が見つかりました。CVE-2026-24513

- 承認コントローラー機能の検証がサービス拒否状態の対象となる、ingress-nginx のセキュリティ問題が見つかりました。攻撃者が検証アドコントローラーに大きなリクエストを送信することでメモリを消費する可能性があります。これにより、ingress-nginx コントローラーポッドが kill されたり、ノードがメモリを使い果たされたりする可能性があります。CVE-2026-24514

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。