JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024364 NGINX Ingress Controllerがカスタムリソース定義（CRD）やIngressアノテーションで構成されている場合、NGINX Ingress Controllerの設定ジェネレーターにインジェクションの脆弱性が存在します。複数のユーザー制御可能なフィールドがサニタイズされることなく生成されたNGINX設定に書き込まれます。認証された攻撃者がこれらのCRDやアノテーションを作成または変更する権限を持っている場合、任意のNGINX設定ディレクティブを注入する値を作成する可能性があります。影響：認証された攻撃者がKubernetes APIを通じてNGINX Ingress ControllerのCRDやIngressアノテーションに書き込み権限を付与されている場合、任意のNGINX設定ディレクティブを注入したり、ファイルを作成または削除したり、サービスを無効化したりすることが可能です。データプレーンへの影響はなく、コントロールプレーンの問題に限られています。注意：技術サポート終了（EoTS）に達したソフトウェアバージョンは評価対象外としています。 cpe:/a:f5:nginx_ingress_controller https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024364.html Common Vulnerabilities and Exposures (CVE) CVE-2026-55723 https://www.cve.org/CVERecord?id=CVE-2026-55723 National Vulnerability Database (NVD) CVE-2026-55723 https://nvd.nist.gov/vuln/detail/CVE-2026-55723 JVNDB CWE-76 https://cwe.mitre.org/data/definitions/76.html Security Advisory NGINX Ingress Controller vulnerability CVE-2026-55723 https://my.f5.com/manage/s/article/K000161800 2026-07-21T10:40:56+09:00 2026-07-21T10:40:56+09:00