## 漏洞背景 Ingress\-nginx 是 Kubernetes 的 Ingress 控制器，使用 nginx 作为反向代理和负载均衡服务器。2026年2月2日，Kubernetes 社区披露了 Ingress\-nginx 的安全漏洞 CVE\-2026\-1580。 ## 漏洞级别 CVE\-2026\-1580 漏洞被评估为高危漏洞，在 CVSS 的评分为 [8.8](https://www.first.org/cvss/calculator/3.1#CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)。 ## 影响范围满足以下条件的 ingress\-nginx，均在漏洞影响范围内： * Ingress\-nginx < v1.14.3 ## 修复方案容器服务（VKE）发布了修复该漏洞的 ingress\-nginx\-controller 版本。详情请详见 [ingress-nginx 发布记录](https://www.volcengine.com/docs/6460/124173)。升级 ingress\-nginx 组件前，请仔细阅读变更影响，以免对您的业务流量产生影响。新发布的 ingress\-nginx\-controller 版本仅支持 v1.26 及以上的 Kubernetes 版本。若集群 Kubernetes 版本低于 v1.26，请先 [升级集群](https://www.volcengine.com/docs/6460/475375)。 ## 相关链接 * 社区漏洞 Issue： * [CVE-2026-1580](https://github.com/kubernetes/kubernetes/issues/136677)