Summary
Er is een kwetsbaarheid verholpen in Kubernetes.
Details
Interpretaties
De kwetsbaarheid bevindt zich in de ingress-nginx module en stelt een kwaadwillende met rechten om ingress objects te maken in staat om een beveiligingsmaatregel te omzeilen en zo willekeurige code uit te voeren met rechten van de ingress-nginx controller. In een standaard-installatie heeft deze controller toegang tot het gehele cluster.
Oplossingen
De ontwikkelaars van Kubernetes hebben updates uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referentie voor meer informatie.
Vulnerabilities 1
-
High 8.8
CVE-2024-7646 in github.com/kubernetes/ingress-nginx
A security issue was discovered in ingress-nginx where an actor with permission to create Ingress objects (in the `networking.k8s.io` or `extensions` API group) can bypass annotation validation to inject arbitrary commands and obtain the credentials of the in…
Revision history
-
#0
Initiele versie
References
-
Source - kubernetes
https://github.com/kubernetes/kubernetes/issues/126744