CVE-2026-16543

总结

Kong Operator 内嵌的 Kong Kubernetes Ingress Controller (KIC) 允许拥有命名空间范围 Secret 创建权限的用户引发集群范围的入口配置拒绝服务。内嵌的 KIC 仅使用标签选择器跨所有被监视的命名空间收集 CA 证书 Secret，而不受 ingress-class 或命名空间限制。CA 证书主键派生自 Secret 中用户提供的字段。重复的 CA 证书 ID 会导致 Kong Gateway 拒绝整个配置文档，并停止集群范围内的所有入口变更。

来源

• CVE-2026-PoCsPoC

  一个由社区策划、验证的、针对2026年披露的CVE的概念验证漏洞利用代码集合。