There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A security issue was discovered in ingress-nginx where the protection afforded by the `auth-url` Ingress
    annotation may not be effective in the presence of a specific misconfiguration. If the ingress-nginx
    controller is configured with a default custom-errors configuration that includes HTTP errors 401 or 403,
    and if the configured default custom-errors backend is defective and fails to respect the X-Code HTTP
    header, then an Ingress with the `auth-url` annotation may be accessed even when authentication fails.
    Note that the built-in custom-errors backend works correctly. To trigger this issue requires an
    administrator to specifically configure ingress-nginx with a broken external component. (CVE-2026-24513)

遠端主機上安裝的 Ingress-NGINX 控制器版本比 1.13.7 或 1.14.3舊。因此，會受到多個弱點影響：

  - 在 ingress-nginx 中發現一個安全性問題其中 `nginx.ingress.kubernetes.io/auth-method` Ingress 註解可用於將組態插入 nginx。這可導致 ingress-nginx 控制器的內容中執行任意程式碼以及洩漏控制器可存取的密碼。 (CVE-2026-1580)

  - 在 ingress-nginx 中發現一個安全性問題其中 `rules.http.paths.path` Ingress 欄位可用於將組態插入 nginx。這可導致 ingress-nginx 控制器的內容中執行任意程式碼以及洩漏控制器可存取的密碼。 (CVE-2026-24512)

  - 在 ingress-nginx 中發現一個安全性問題在這種情況下`auth-url` Ingress 註解提供的保護在出現特定的錯誤組態時可能不會生效。 (CVE-2026-24513)

  - 在 ingress-nginx 中發現一個安全性問題其中驗證准入控制器功能容易遭受拒絕服務情形。攻擊者可將大型要求傳送至驗證准入控制器藉此造成記憶體消耗進而可能導致 ingress-nginx 控制器 pod 遭到終止或節點耗盡記憶體。 (CVE-2026-24514)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Ingress-NGINX 控制器版本低于 1.13.7 或 1.14.3。因此，该应用程序受到多个漏洞的影响：

  - 在 ingress-nginx 中发现一个安全问题其中“nginx.ingress.kubernetes.io/auth-method”入口注释可用于将配置注入 nginx。这可能导致在 ingress-nginx 控制器的上下文中执行任意代码，并可能泄露控制器可访问的 secret。 (CVE-2026-1580)

  - 在 ingress-nginx 中发现一个安全问题其中“rules.http.paths.path”入口字段可用于将配置注入 nginx。这可能导致在 ingress-nginx 控制器的上下文中执行任意代码，并可能泄露控制器可访问的 secret。 (CVE-2026-24512)

  - 在 ingress-nginx 中发现一个安全问题其中“auth-url”入口注释提供的保护在存在特定错误配置的情况下可能无效。 (CVE-2026-24513)

  - ingress-nginx 中发现一个安全问题其中验证准入控制器功能受到拒绝服务。通过将大型请求发送到验证准入控制器攻击者可造成内存消耗从而可能导致 ingress-nginx 控制器 pod 终止或节点耗尽内存。 (CVE-2026-24514)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Ingress-NGINX コントローラーのバージョンは、 1.13.7 または 1.14.3より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 「nginx.ingress.kubernetes.io/auth-method」Ingress 注釈が nginx に構成を注入するのに使用される可能性がある、ingress-nginx のセキュリティ問題が見つかりました。これにより、ingress-nginx コントローラーのコンテキストで任意のコードが実行されたり、コントローラーにアクセス可能なシークレットが漏洩したりする可能性があります。CVE-2026-1580

  - 「rules.http.paths.path」Ingress フィールドが使用されて、nginx に構成を注入する可能性のあるセキュリティ問題が ingress-nginx で発見されました。これにより、ingress-nginx コントローラーのコンテキストで任意のコードが実行されたり、コントローラーにアクセス可能なシークレットが漏洩したりする可能性があります。CVE-2026-24512

  - 特定の構成ミスが存在すると、「auth-url」入力注釈によって提供される保護が効果的でない可能性がある、ingress-nginx のセキュリティ問題が見つかりました。CVE-2026-24513

  - 承認コントローラー機能の検証がサービス拒否状態の対象となる、ingress-nginx のセキュリティ問題が見つかりました。攻撃者が検証アドコントローラーに大きなリクエストを送信することでメモリを消費する可能性があります。これにより、ingress-nginx コントローラーポッドが kill されたり、ノードがメモリを使い果たされたりする可能性があります。CVE-2026-24514

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Ingress-NGINX controller installed on the remote host is prior to 1.13.7 or 1.14.3. It is, therefore, affected by multiple vulnerabilities:

  - A security issue was discovered in ingress-nginx where the `nginx.ingress.kubernetes.io/auth-method` Ingress     annotation can be used to inject configuration into nginx. This can lead to arbitrary code execution in the     context of the ingress-nginx controller, and disclosure of Secrets accessible to the controller. (CVE-2026-1580)

  - A security issue was discovered in ingress-nginx where the `rules.http.paths.path` Ingress field can be used to     inject configuration into nginx. This can lead to arbitrary code execution in the context of the ingress-nginx     controller, and disclosure of Secrets accessible to the controller. (CVE-2026-24512)

  - A security issue was discovered in ingress-nginx where the protection afforded by the `auth-url` Ingress     annotation may not be effective in the presence of a specific misconfiguration. (CVE-2026-24513)

  - A security issue was discovered in ingress-nginx where the validating admission controller feature is subject to a     denial of service condition. By sending large requests to the validating admission controller, an attacker can     cause memory consumption, which may result in the ingress-nginx controller pod being killed or the node running     out of memory. (CVE-2026-24514)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
437555	SCA: security update for k8s.io/ingress-nginx (GHSA-4g2f-xcph-2335)	Tenable Self-Hosted Container Security	SCA Checks	2026/2/5	2026/7/2	low
437555	SCA: security update for k8s.io/ingress-nginx (GHSA-4g2f-xcph-2335)	Tenable Cloud Security	SCA Checks	2026/2/5	2026/7/2	low
297852	Ingress-NGINX Controller < 1.13.7 / 1.14.x < 1.14.3 多個弱點	Nessus	Misc.	2026/2/4	2026/4/30	high
297852	Ingress-NGINX 控制器 < 1.13.7 / 1.14.x < 1.14.3 多种漏洞	Nessus	Misc.	2026/2/4	2026/4/30	high
297852	Ingress-NGINX Controller < 1.13.7 / 1.14.x < 1.14.3 複数の脆弱性	Nessus	Misc.	2026/2/4	2026/4/30	high
297852	Ingress-NGINX Controller < 1.13.7 / 1.14.x < 1.14.3 Multiple Vulnerabilities	Nessus	Misc.	2026/2/4	2026/4/30	high

检测

插件搜索

low

low

high

high

high

high