CVE-2025-1097
Yüksek
Açıklama
ingress-nginx https://github.com/kubernetes/ingress-nginx üzerinde, `auth-tls-match-cn` Ingress anotasyonunun nginx içerisine konfigürasyon enjekte etmek için kullanılabildiği bir güvenlik sorunu keşfedilmiştir. Bu durum, ingress-nginx denetleyicisi bağlamında rastgele kod çalıştırılmasına ve denetleyici tarafından erişilebilen Secret'ların ifşa edilmesine yol açabilir. (Varsayılan kurulumda, denetleyicinin küme genelindeki tüm Secret'lara erişebildiğine dikkat edin.)
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünK8s.io/ingress-nginx
Yayın25 Mar 2025
İlk görülme25 Mar 2025
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- k8s.io/ingress-nginx1.11.5, 1.12.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| k8s.io/ingress-nginxGo | v < 1.11.5, 1.12.0-beta.0 ≤ v < 1.12.1, Aralık belirtilmemiş | 1.11.5, 1.12.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.