WID-SEC-2024-1876 — Kubernetes: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kubernetes im "ingress-nginx controller" ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Kubernetes ist ein Werkzeug zur Automatisierung der Bereitstellung, Skalierung und Verwaltung von containerisierten Anwendungen.

Vulnerabilities 1

High 8.8

CVE-2024-7646 Public exploit EPSS 27%

CVE-2024-7646 in github.com/kubernetes/ingress-nginx

A security issue was discovered in ingress-nginx where an actor with permission to create Ingress objects (in the `networking.k8s.io` or `extensions` API group) can bypass annotation validation to inject arbitrary commands and obtain the credentials of the in…

Kubernetes ingress-nginx github.com/kubernetes/ingress-nginx Go

Aug 16, 2024

Revision history

2024-10-29 #2
Neue Updates von IBM aufgenommen
2024-08-18 #1
Initiale Fassung

References

Kubernetes GitHub Issue #126744 vom 2024-08-18
https://github.com/kubernetes/kubernetes/issues/126744
GitHub Security Advisory vom 2024-08-18
https://github.com/advisories/GHSA-qx8j-xj5q-v7r3
IBM Security Bulletin 7170417 vom 2024-10-29
https://www.ibm.com/support/pages/node/7170417