CVE-2025-24514
Yüksek
Açıklama
ingress-nginx https://github.com/kubernetes/ingress-nginx ürününde, `auth-url` Ingress ek açıklamasının nginx'e yapılandırma enjekte etmek için kullanılabildiği bir güvenlik sorunu keşfedildi. Bu durum, ingress-nginx denetleyicisi bağlamında rastgele kod çalıştırmaya ve denetleyicinin erişebildiği Secret'lara yetkisiz erişime yol açabilir. (Varsayılan kurulumda denetleyicinin küme genelindeki tüm Secret'lara erişebildiğini unutmayın.)
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünK8s.io/ingress-nginx
Yayın25 Mar 2025
İlk görülme25 Mar 2025
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- k8s.io/ingress-nginx1.11.5, 1.12.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| k8s.io/ingress-nginxGo | v < 1.11.5, 1.12.0-beta.0 ≤ v < 1.12.1, Aralık belirtilmemiş | 1.11.5, 1.12.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.