Tóm tắt nhanh
- CVE-2025-24514 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng k8s.io/ingress-nginx.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 37.3%, cao hơn 98.5% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.12.1, 1.11.5 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| k8s.io/ingress-nginx Go | ≥ 1.12.0-beta.0, < 1.12.1< 1.11.5mọi phiên bản
| 1.12.11.11.5
|
Mô tả
A security issue was discovered in ingress-nginx where the auth-url Ingress annotation can be used to inject configuration into nginx. This can lead to arbitrary code execution in the context of the ingress-nginx controller, and disclosure of Secrets accessible to the controller. (Note that in the default installation, the controller can access all Secrets cluster-wide.)
Mô tả của NVD
A security issue was discovered in ingress-nginx https://github.com/kubernetes/ingress-nginx where the `auth-url` Ingress annotation can be used to inject configuration into nginx. This can lead to arbitrary code execution in the context of the ingress-nginx controller, and disclosure of Secrets accessible to the controller. (Note that in the default installation, the controller can access all Secrets cluster-wide.)
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí