Ingress-nginx `path` sanitization can be bypassed with newline character

TRUNG BÌNH 6.5CVE-2021-25748 · GHSA-863x-868h-968x · Công bố 24/05/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-25748 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng k8s.io/ingress-nginx, ingress-nginx (kubernetes).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.69%, cao hơn 52.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.2.1 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
k8s.io/ingress-nginx Go	`< 1.2.1`	`1.2.1`
ingress-nginx kubernetes	`< 1.2.1`	`1.2.1`

Mô tả

A security issue was discovered in ingress-nginx where a user that can create or update ingress objects can use a newline character to bypass the sanitization of the spec.rules[].http.paths[].path field of an Ingress object (in the networking.k8s.io or extensions API group) to obtain the credentials of the ingress-nginx controller. In the default configuration, that credential has access to all secrets in the cluster.

Mô tả của NVD

A security issue was discovered in ingress-nginx where a user that can create or update ingress objects can use a newline character to bypass the sanitization of the `spec.rules[].http.paths[].path` field of an Ingress object (in the `networking.k8s.io` or `extensions` API group) to obtain the credentials of the ingress-nginx controller. In the default configuration, that credential has access to all secrets in the cluster.