CVE-2024-7646 in ingress-nginx
Riassunto
di VulDB • 30/07/2026
È stata rilevata una vulnerabilità di sicurezza in ingress-nginx che consente a un utente con il permesso di creare oggetti Ingress (nell'API group `networking.k8s.io` o `extensions`) di bypassare la validazione delle annotazioni per iniettare comandi arbitrari e ottenere le credenziali del controller ingress-nginx. Nella configurazione predefinita, tali credenziali hanno accesso a tutti i segreti presenti nel cluster.
VulDB is the best source for vulnerability data and more expert information about this specific topic.