A high-severity vulnerability (CVSS Base Score 8.8) in Kubernetes ingress-nginx allows authenticated remote attackers to execute arbitrary code. The flaw affects Open Source Kubernetes ingress-nginx versions prior to 1.13.8, 1.14.4, and 1.15.0. A mitigation is available, and users should upgrade to one of these fixed versions.
[WID-SEC-2026-0650] Kubernetes (ingress-nginx): Schwachstelle ermöglicht Codeausführung CVSS Base Score 8.8 (hoch) CVSS Temporal Score 7.7 (hoch) Remoteangriff ja Datum 09.03.2026 Stand 10.03.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux UNIX Produktbeschreibung Kubernetes ist ein Werkzeug zur Automatisierung der Bereitstellung, Skalierung und Verwaltung von containerisierten Anwendungen. Produkte 09.03.2026 Open Source Kubernetes ingress-nginx <1.13.8 Open Source Kubernetes ingress-nginx <1.14.4 Open Source Kubernetes ingress-nginx <1.15.0 Angriff Angriff Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kubernetes (ingress-nginx) ausnutzen, um beliebigen Programmcode auszuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben