文档中心

容器服务

请输入

安全公告

ingress-nginx 漏洞修复公告（CVE-2026-1580）

漏洞背景

Ingress-nginx 是 Kubernetes 的 Ingress 控制器，使用 nginx 作为反向代理和负载均衡服务器。2026年2月2日，Kubernetes 社区披露了 Ingress-nginx 的安全漏洞 CVE-2026-1580。

漏洞级别

CVE-2026-1580 漏洞被评估为高危漏洞，在 CVSS 的评分为 8.8。

影响范围

满足以下条件的 ingress-nginx，均在漏洞影响范围内：

修复方案

容器服务（VKE）发布了修复该漏洞的 ingress-nginx-controller 版本。详情请详见 ingress-nginx 发布记录。升级 ingress-nginx 组件前，请仔细阅读变更影响，以免对您的业务流量产生影响。

新发布的 ingress-nginx-controller 版本仅支持 v1.26 及以上的 Kubernetes 版本。若集群 Kubernetes 版本低于 v1.26，请先升级集群。