Skip to content
OpenAdvisories
High WID-SEC-2026-0650 1 CVE

Kubernetes (ingress-nginx): Schwachstelle ermöglicht Codeausführung

Published Mar 9, 2026 · Updated Apr 8, 2026 · Revision 2 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kubernetes (ingress-nginx) ausnutzen, um beliebigen Programmcode auszuführen.

Product

Kubernetes ist ein Werkzeug zur Automatisierung der Bereitstellung, Skalierung und Verwaltung von containerisierten Anwendungen.

Vulnerabilities 1

  • High 8.8
    CVE-2026-3288 Public exploit

    ingress-nginx rewrite-target nginx configuration injection

    A security issue was discovered in ingress-nginx where the `nginx.ingress.kubernetes.io/rewrite-target` Ingress annotation can be used to inject configuration into nginx. This can lead to arbitrary code execution in the context of the ingress-nginx controller…

    Kubernetes ingress-nginx

Revision history

  1. #2

    PoC aufgenommen

  2. #1

    Initiale Fassung

References