Security Advisory

Kubernetes 安全公告追蹤

當前已知漏洞 (2026-02)

CVE-2026-1580, CVE-2026-24512, CVE-2026-24513, CVE-2026-24514

日期：2026-02-03
元件：ingress-nginx
嚴重程度：HIGH (CVSS 8.8)

受影響版本：
- ingress-nginx < v1.13.7
- ingress-nginx < v1.14.3

修復版本：
- v1.13.7
- v1.14.3

本專案狀態：不受影響 (使用 Envoy Gateway)

檢查環境是否受影響

Ingress-NGINX 檢查

# 檢查是否安裝 ingress-nginx
kubectl get pods --all-namespaces \
  --selector app.kubernetes.io/name=ingress-nginx

# 如有安裝，檢查版本
kubectl get deployment -n ingress-nginx \
  ingress-nginx-controller \
  -o jsonpath='{.spec.template.spec.containers[0].image}'