文档中心

容器服务

请输入

安全公告

ingress-nginx 漏洞修复公告（CVE-2026-3288、CVE-2026-4342）

漏洞背景

ingress-nginx 是 Kubernetes 的 Ingress 控制器，使用 nginx 作为反向代理和负载均衡服务器。2026 年 3 月，Kubernetes 社区披露了 ingress-nginx 的安全漏洞 CVE-2026-3288、CVE-2026-4342。

漏洞级别

影响范围

满足以下条件的 ingress-nginx，均在漏洞影响范围内：

修复方案

VKE 已发布了该漏洞的修复版本 v1.15.1-vke.1，请及时升级至最新的漏洞修复版本。升级 ingress-nginx 组件前，请仔细阅读变更影响，以免对您的业务流量产生影响。

注意

新发布的漏洞的修复版本仅支持 v1.26 及以上版本的 Kubernetes 集群。若集群 Kubernetes 版本低于 v1.26，请先升级集群。