WID-SEC-2026-0801 — Kubernetes (ingress-nginx): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode und die Offenlegung von Informationen

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kubernetes (ingress-nginx) ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen und vertrauliche Informationen offenzulegen.

Product

Kubernetes ist ein Werkzeug zur Automatisierung der Bereitstellung, Skalierung und Verwaltung von containerisierten Anwendungen.

Vulnerabilities 1

High 8.8

CVE-2026-4342 Public exploit

ingress-nginx comment-based nginx configuration injection

A security issue was discovered in ingress-nginx where a combination of Ingress annotations can be used to inject configuration into nginx. This can lead to arbitrary code execution in the context of the ingress-nginx controller, and disclosure of Secrets acc…

Kubernetes ingress-nginx k8s.io/ingress-nginx Go

Mar 19, 2026

Revision history

2026-03-19 #1
Initiale Fassung

References

Kubernetes Security Advisory CVE-2026-4342 vom 2026-03-19
https://discuss.kubernetes.io/t/security-advisory-cve-2026-4342-ingress-nginx-comment-based-nginx-configuration-injection/34349
GitHub kubernetes Issue #137893 vom 2026-03-19
https://github.com/kubernetes/kubernetes/issues/137893