ingress-nginx, 심각한 보안 취약점 발견! 즉시 업데이트하세요.
by DD
5개월 전
조회수 6
ingress-nginx에서 여러 보안 취약점(Security Vulnerability)이 발견되어 긴급 패치가 권고됨
CVE-2026-1580, CVE-2026-24512, CVE-2026-24513, CVE-2026-24514 등 4개의 CVE ID 할당
v1.13.7 및 v1.14.3 미만 버전 사용자는 최신 버전으로 업그레이드(Upgrade) 필요
오픈소스(Open Source) 생태계의 지속 가능성에 대한 근본적인 문제 제기(Fundamental Question)가 제기됨
ingress-nginx 취약점 상세 분석
발표에 따르면 ingress-nginx에서 여러 보안 취약점(Security Vulnerability)이 발견되었으며, 심각도(Severity)가 높은 문제도 포함되어 있다. 특히, CVE-2026-1580, CVE-2026-24512, CVE-2026-24513, CVE-2026-24514 등 4개의 CVE ID가 할당되었다. 영향을 받는 버전은 v1.13.7 미만 및 v1.14.3 미만 버전이며, 최신 버전으로의 업그레이드(Upgrade)가 권고된다.
취약점 완화 방법 및 업그레이드 절차
취약점 완화를 위해 ingress-nginx를 v1.13.7, v1.14.3 또는 최신 버전으로 업그레이드(Upgrade)해야 한다. 업그레이드 방법은 공식 문서를 참조해야 하며, 일부 취약점은 패치 전에 부분적으로 완화할 수 있다. kubectl get pods --all-namespaces --selector app.kubernetes.io/name=ingress-nginx 명령어를 사용하여 ingress-nginx 설치 여부를 확인할 수 있다.
![[kubernetes] Multiple issues in ingress-nginx](https://static.devday.kr/thumbnails-w1200/reddit-programming-1qu4joa-e7500850.webp)
