513 matches found
CLEANSTART-2026-UT95390 Security fix for CVE-2026-41080 applied in: aws-cli 2.35.9-r2, ingress-nginx-controller 1.14.5-r2
CVE-2026-41080 affects multiple packages. This issue is resolved in later releases. See references for individual vulnerability details...
ingress-nginx
Ingress NGINX の廃止 廃止について Ingress NGINX 廃止について知っておくべきこと: ベストエフォートでのメンテナンスは 2026 年 3 月まで継続されます。 その後は、新規リリース、バグ修正、発見されたセキュリティ脆弱性に対するアップデートは一切行われません。 既存の Ingress NGINX デプロイメントは影響を受けません。 Helm チャートやコンテナイメージなどの既存のプロジェクト成果物は引き続き利用可能です。 Ingress NGINX Controller 概要 ingress-nginx は、NGINX...
ingress-nightmare
IngressNightmare CVE-2025-1974 このPythonスクリプトは、Ingress NGINX Controllerを実行しているかどうか、また実行している場合に既知の脆弱性のあるバージョンを使用しているかどうかを確認するのに役立ちます。 使用方法 まず、uv をこちらからインストールし、その後Kubernetesクラスターに対してスクリプトを実行して監査します。 root@kitploit: uv run --with kubernetes,packaging check.py サンプル出力 脆弱なクラスター: root@kitploit: Checking f...
CVE-2025-1974-PoC-exploit
CVE-2025-1974-PoC-exploit Kubernetes Ingress-nginx RCE（IngressNightmare） root@kitploit: ❯ python3 exploit.py http://localhost:8443 "id" ============================================================ CVE-2025-1974 - IngressNightmare Exploit ===========================================================...
CVE-2023-5043
CVE-2023-5043 Ingress nginx アノテーションインジェクションにより任意のコマンド実行が発生 1. Ingress を作成します（Service と Pod なしでも作成可能） root@kitploit: apiVersion: networking.k8s.io/v1 kind: Ingress metadata: name: ingress-exploit annotations: kubernetes.io/ingress.class: "nginx" nginx.ingress.kubernetes.io/configuration-snippet: |...
cve-2026-24514-Kubernetes-Dos
CVE-2026-24514 – ingress-nginx 検証用アドミッションWebhookにおける重大なメモリ枯渇 未認証/低権限のリモートサービス拒否（DoS）脆弱性。攻撃者が過大なAdmissionReviewリクエストを送信することで、ingress-nginxコントローラーのPodをクラッシュさせることが可能です。 概要とビジネスへの影響 ingress-nginx の検証用アドミッションWebhook（有効時）は、受信するAdmissionReviewオブジェクトのサイズに合理的な制限を課していません。...
cve-2025-24514
🔥 CVE-2025-24514 リモート脆弱性検証 PoC このスクリプトは、CVE-2025-24514 脆弱性（ingress-nginx の auth-url インジェクションによる NGINX 設定操作および RCE の可能性）について リモートで検証 できる Python ベースの PoC です。 🧠 脆弱性の概要 CVE-2025-24514 は、Kubernetes Ingress Controller の ingress-nginx において、nginx.ingress.kubernetes.io/auth-url アノテーションを介して NGINX 設定が意図せず注入...
ingressNightmare-CVE-2025-1974-exps
Ingress Nightmare CVE-2025-1907 説明 この脆弱性により、リモート攻撃者が kubernetes/ingress-nginx の影響を受けるインストール上で任意のコードを実行できるようになります。この脆弱性を悪用するのに認証は必要ありません。特定の欠陥は HTTP リクエストの処理に存在します。...
CVE-2025-1974
CVE-2025-1974 — IngressNightmare ingress-nginx はじめに 本書では、Kubernetes の ingress-nginx コンポーネント（validating admission controller）に影響を及ぼす脆弱性 CVE-2025-1974 に関する調査を紹介します。 CVE-2025-1974 は CVSS 3.1 9.8 の重大な脆弱性であり、ingress-nginx プロセスのコンテキストでの未認証の Remote Code Execution RCE です。攻撃を実行すると、pod ネットワークへのアクセス（または...
CVE-2026-88877
A flaw was found in Traefik's Kubernetes ingress-nginx provider. A remote attacker, by sending a specially crafted request with a malformed Host header e.g., containing a non-numeric port, can bypass security middlewares, including authentication and IP allowlisting. This leads to unauthorized...
CVE-2026-88877
Traefik is a HTTP reverse proxy and load balancer. In versions = v3.7.0 and = v3.7.11, the Kubernetes ingress-nginx provider mishandles Ingresses that carry both an authentication annotation and the nginx.ingress.kubernetes.io/from-to-www-redirect annotation. For such Ingresses the provider creat...
EUVD-2026-75427
Traefik is a HTTP reverse proxy and load balancer. In versions = v3.7.0 and = v3.7.11, the Kubernetes ingress-nginx provider mishandles Ingresses that carry both an authentication annotation and the nginx.ingress.kubernetes.io/from-to-www-redirect annotation. For such Ingresses the provider creat...
CVE-2026-88877 Traefik v3.7.0 Authentication Bypass via from-to-www-redirect
Traefik is a HTTP reverse proxy and load balancer. In versions = v3.7.0 and = v3.7.11, the Kubernetes ingress-nginx provider mishandles Ingresses that carry both an authentication annotation and the nginx.ingress.kubernetes.io/from-to-www-redirect annotation. For such Ingresses the provider creat...
CVE-2026-88877 Traefik v3.7.0 Authentication Bypass via from-to-www-redirect
Traefik is a HTTP reverse proxy and load balancer. In versions = v3.7.0 and = v3.7.11, the Kubernetes ingress-nginx provider mishandles Ingresses that carry both an authentication annotation and the nginx.ingress.kubernetes.io/from-to-www-redirect annotation. For such Ingresses the provider creat...
CLEANSTART-2026-WZ31386 Previously, resolving relative paths containing parent directory ('
Multiple security vulnerabilities affect the ingress-nginx-controller package. Previously, resolving relative paths containing parent directory '. See references for individual vulnerability details...
PT-2026-89388
Traefik is a HTTP reverse proxy and load balancer. In versions = v3.7.0 and = v3.7.11, the Kubernetes ingress-nginx provider mishandles Ingresses that carry both an authentication annotation and the nginx.ingress.kubernetes.io/from-to-www-redirect annotation. For such Ingresses the provider creat...
CVE-2026-85596 Traefik v3.7 Authentication Bypass via TLS Option Conflict
Traefik versions = v3.7.0 and = v3.7.10 contain an authentication bypass in the Kubernetes Ingress NGINX provider. The TLS option generated for an Ingress carrying the nginx.ingress.kubernetes.io/auth-tls-secret annotation was named after the Ingress namespace and name. As a result, two Ingress...
CVE-2026-85596
Traefik v3.7 (Kubernetes Ingress NGINX provider, v3.7.0–v3.7.10) contains an authentication bypass . When two Ingress objects share the same host, client CA secret, and client-auth mode, the TLS options generated for each are named differently (by namespace/name), causing a TLS option conflict . ...
PT-2026-85496
Traefik versions = v3.7.0 and = v3.7.10 contain an authentication bypass in the Kubernetes Ingress NGINX provider. The TLS option generated for an Ingress carrying the nginx.ingress.kubernetes.io/auth-tls-secret annotation was named after the Ingress namespace and name. As a result, two Ingress...
