CVE-2026-3288

highPriorität · verfolgen · 10EPSS 0.007 · 54. PerzentilExploit · PoCDEEURUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

2 exploits · PoC

Likely / severe?

0.74% (54th) EPSS

CVSS 8.8 · high

Is it mine?

71 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-23

A security issue was discovered in ingress-nginx where the `nginx.ingress.kubernetes.io/rewrite-target` Ingress annotation can be used to inject configuration into nginx. This can lead to arbitrary code execution in the context of the ingress-nginx controller, and disclosure of Secrets accessible to the controller. (Note that in the default installation, the controller can access all Secrets cluster-wide.)

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

8.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.18.8highAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.18.8highCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hsecondary · ENISA EU

v3.18.8highCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hsecondary · jordan@liggitt.netAusnutzbarkeit 2.8 · Auswirkung 5.9

v3.18.3highCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:Psecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: poc · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-20USCWE-20US

Exploits (2)

Öffentlicher Proof-of-Concept- und Exploit-Code.

SnailSploit/CVE-2026-3288Walkthrough: ingress-nginx Configuration Injection via rewrite-target AnnotationPoC · poc_in_github
bvabhishek/CVE-2026-3288-labbvabhishek/CVE-2026-3288-labPoC · poc_in_github

betroffene Produkte (71)

Betroffene Produkte und Versionsbereiche.

Oracle Communications 10.0.0alle Versionencert_bundDEcpe:/a:oracle:communications:10.0.0
Oracle Communications 10.0.1.8.0alle Versionencert_bundDEcpe:/a:oracle:communications:10.0.1.8.0
Oracle Communications 10.1.0alle Versionencert_bundDEcpe:/a:oracle:communications:10.1.0
Oracle Communications 11.0alle Versionencert_bundDEcpe:/a:oracle:communications:11.0
Oracle Communications 14.0alle Versionencert_bundDEcpe:/a:oracle:communications:14.0
Oracle Communications 15.0.0.0.0alle Versionencert_bundDEcpe:/a:oracle:communications:15.0.0.0.0
Oracle Communications 15.0.0.1.0alle Versionencert_bundDEcpe:/a:oracle:communications:15.0.0.1.0
Oracle Communications 17.0alle Versionencert_bundDEcpe:/a:oracle:communications:17.0
Oracle Communications 24.2.1alle Versionencert_bundDEcpe:/a:oracle:communications:24.2.1
Oracle Communications 24.2.4alle Versionencert_bundDEcpe:/a:oracle:communications:24.2.4
Oracle Communications 25.1.100alle Versionencert_bundDEcpe:/a:oracle:communications:25.1.100
Oracle Communications 25.1.200alle Versionencert_bundDEcpe:/a:oracle:communications:25.1.200
Oracle Communications 25.1.201alle Versionencert_bundDEcpe:/a:oracle:communications:25.1.201
Oracle Communications 25.1.202alle Versionencert_bundDEcpe:/a:oracle:communications:25.1.202
Oracle Communications 25.1.204alle Versionencert_bundDEcpe:/a:oracle:communications:25.1.204
Oracle Communications 25.2.100alle Versionencert_bundDEcpe:/a:oracle:communications:25.2.100
Oracle Communications 25.2.200alle Versionencert_bundDEcpe:/a:oracle:communications:25.2.200
Oracle Communications 3.0.3.4.0alle Versionencert_bundDEcpe:/a:oracle:communications:3.0.3.4.0
Oracle Communications 4.2.0alle Versionencert_bundDEcpe:/a:oracle:communications:4.2.0
Oracle Communications 47.0alle Versionencert_bundDEcpe:/a:oracle:communications:47.0

20 von 71 angezeigt

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-0650Kubernetes (ingress-nginx): Schwachstelle ermöglicht CodeausführungDeutsch2026-03-09csaf · cert_bundDE
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kubernetes (ingress-nginx) ausnutzen, um beliebigen Programmcode auszuführen.
WID-SEC-W-2026-1194Oracle Communications: Mehrere SchwachstellenDeutsch2026-04-21csaf · cert_bundDE
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Communications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund NVD CVE.org MITRE

veröffentlicht 2026-03-09geändert 2026-06-17

Referenzen (7)

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/kubernetes/kubernetes/issues/137560 cnnvd
https://kubernetes.github.io/ingress-nginx/deploy/upgrade/Patchcnnvd
https://www.oracle.com/security-alerts/cpuapr2026.html cnnvd
https://github.com/kubernetes/kubernetes/issues/137560 enisa_euvd
http://www.openwall.com/lists/oss-security/2026/03/09/8Mailing ListThird Party Advisorynvd
https://github.com/bvabhishek/CVE-2026-3288-labMitigationThird Party Advisorynvd
https://github.com/kubernetes/kubernetes/issues/137560Issue TrackingThird Party Advisorynvd

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan