Cyber ·
CVE-2026-116472: ingress-nginx permite DoS via destino de espelhamento
Um usuário com permissão para criar Ingress pode causar negação de serviço no plano de dados do ingress-nginx ou possivelmente redirecionar tráfego de outros Ingresses. O projeto encerrou a manutenção em março de 2026 e o Kubernetes não emitirá correção.
Aviso de segurança publicado na lista oss-sec em 5 de novembro de 2026 por Tabitha Sable, identificado como CVE-2026-116472. Segundo o texto, um usuário autorizado a criar um Ingress pode causar negação de serviço no plano de dados do ingress-nginx ou, possivelmente, redirecionar tráfego de outros Ingresses. Os clusters Kubernetes só são afetados se estiverem usando ingress-nginx.
O aviso informa que o Kubernetes não emitirá correção, porque a manutenção do ingress-nginx terminou em março de 2026. O trecho disponível também menciona que a SUSE emitiu uma resposta, mas o conteúdo dessa resposta não está incluído no material resumido aqui. O texto recebido é uma tradução automática e parcial.
Para consultar e verificar, localize a mensagem original no arquivo da lista oss-sec de 2026, quarto trimestre, mensagem 523, e confira também os comunicados do fornecedor da sua distribuição Kubernetes. Não assuma o escopo completo sem ler o original.
Fonte original: CVE-2026-116472: ingress-nginx — DoS próprio via destino de espelhamento