# 漏洞背景 ingress\-nginx 是 Kubernetes 的 Ingress 控制器，使用 nginx 作为反向代理和负载均衡服务器。2026 年 3 月，Kubernetes 社区披露了 ingress\-nginx 的安全漏洞 CVE\-2026\-3288、CVE\-2026\-4342。 # 漏洞级别 * CVE\-2026\-3288 漏洞被评估为高危漏洞，在 CVSS 的评分为 [8.8](https://www.first.org/cvss/calculator/3.1#CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)。 * CVE\-2026\-4342 漏洞被评估为高危漏洞，在 CVSS 的评分为 [8.8](https://www.first.org/cvss/calculator/3.1#CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)。 # 影响范围满足以下条件的 ingress\-nginx，均在漏洞影响范围内： * ingress\-nginx < v1.15.1 # 修复方案 VKE 已发布了该漏洞的修复版本 [v1.15.1-vke.1](https://www.volcengine.com/docs/6460/124173)，请及时升级至最新的漏洞修复版本。升级 ingress\-nginx 组件前，请仔细阅读变更影响，以免对您的业务流量产生影响。

注意

新发布的漏洞的修复版本仅支持 v1.26 及以上版本的 Kubernetes 集群。若集群 Kubernetes 版本低于 v1.26，请先升级集群。

# 相关链接 * 社区漏洞 Issue： * [CVE-2026-3288](https://github.com/kubernetes/kubernetes/issues/137560) * [CVE-2026-4342](https://github.com/kubernetes/kubernetes/issues/137893)

容器服务