CVE-2024-7646

Yüksek

Açıklama

ingress-nginx üzerinde, Ingress nesneleri oluşturma yetkisine sahip (`networking.k8s.io` veya `extensions` API grubunda) bir aktörün, açıklama (annotation) doğrulamasını atlayarak rastgele komutlar enjekte edebileceği ve ingress-nginx denetleyicisinin kimlik bilgilerini ele geçirebileceği bir güvenlik sorunu keşfedilmiştir. Varsayılan yapılandırmada, bu kimlik bilgileri kümedeki tüm gizli verilere (secrets) erişim yetkisine sahiptir.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

ÜrünGithub.com/kubernetes/ingress-nginx

Yayın16 Ağu 2024

İlk görülme16 Ağu 2024

Zayıflık türüCWE-20Girdinin yetersiz doğrulanması

Nasıl düzeltilir

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
github.com/kubernetes/ingress-nginxGo	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.