JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024409 NGINX Ingress Controller が Ingress または TransportServer リソースを処理する際に、認証されたリモートの攻撃者が Ingress または TransportServer リソースの作成または変更権限を持っている場合、NGINX Ingress Controller プロセスを終了させることが可能です。影響として、NGINX Ingress Controller のコントロールプレーンプロセスが終了し、不正な形式の Ingress または TransportServer リソースがクラスターに存在する限り、持続的なクラッシュループに入ります。この脆弱性により、Ingress または TransportServer リソースへの書き込み権限を持つ認証されたリモート攻撃者が、NGINX Ingress Controller システムに対してサービス拒否（DoS）攻撃を引き起こすことができます。データプレーンには影響がなく、問題はコントロールプレーンに限定されます。注意点として、技術サポート終了（EoTS）となったソフトウェアバージョンは評価の対象外としています。 cpe:/a:f5:nginx_ingress_controller https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024409.html Common Vulnerabilities and Exposures (CVE) CVE-2026-52865 https://www.cve.org/CVERecord?id=CVE-2026-52865 National Vulnerability Database (NVD) CVE-2026-52865 https://nvd.nist.gov/vuln/detail/CVE-2026-52865 JVNDB CWE-476 http://cwe.mitre.org/data/definitions/476.html Security Advisory NGINX Ingress Controller vulnerability CVE-2026-52865 https://my.f5.com/manage/s/article/K000161834 2026-07-21T10:43:20+09:00 2026-07-21T10:43:20+09:00