CVE-2026-16543

सारांश

Kong Operator का अंतर्निहित Kong Kubernetes Ingress Controller (KIC) एक उपयोगकर्ता को namespace-scoped Secret निर्माण विशेषाधिकारों के साथ अनुमति देता है कि वह cluster-wide ingress कॉन्फ़िगरेशन denial of service उत्पन्न कर सके। अंतर्निहित KIC सभी watched namespaces में CA-certificate Secrets को केवल एक label selector का उपयोग करके एकत्र करता है, बिना ingress-class या namespace प्रतिबंधों के। CA-certificate primary key Secret में उपयोगकर्ता-आपूर्ति किए गए फ़ील्ड से प्राप्त होती है। डुप्लिकेट CA-certificate IDs के कारण Kong Gateway पूरे कॉन्फ़िगरेशन दस्तावेज़ को अस्वीकार कर देता है और cluster-wide सभी ingress परिवर्तनों को रोक देता है।

स्रोत

• CVE-2026-PoCsPoC

  2026 में सार्वजनिक किए गए CVEs के लिए Proof-of-Concept एक्सप्लॉइट्स का एक समुदाय-निर्मित, सत्यापित संग्रह।