NGINX Ingress Controller'da dış kimlik doğrulama hatası nedeniyle yetkisiz erişim riski
Yapay zeka üretimi20.10.2026
- CVE
- CVE-2026-104939
- Ciddiyet
- Yüksek (CVSS 7.5)
- Firma / ürün
- - / -
Özet
NVD kaydına göre, NGINX Ingress Controller dış kimlik doğrulama politikası uygularken OAuth IdP yanıtını hatalı işleyebiliyor ve saldırganların korumalı yollara kimlik doğrulama yapılmadan erişmesine yol açabiliyor.
Ayrıntılar
NVD kaydına göre, NGINX Ingress Controller dış kimlik doğrulama (externalAuth) politikası kullanıldığında HTTP yanıtı hatalı işleniyor. Bu durum, uzaktan saldırganların kimlik doğrulama gerçekleşmeden korumalı yollara erişimini mümkün kılıyor. Açık yalnızca veri düzleminde etkili olup kontrol düzlemine bir etkisi yok. CVSS puanı 7.5 olduğu için ciddiyeti yüksek olarak sınıflandırılıyor.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne dışarıdan erişimi mümkün olduğunca sınırlayın.