CVE-2025-1974 in ingress-nginx (IngressNightmare)
Riassunto
di VulDB • 30/06/2026
È stato rilevato un problema di sicurezza in Kubernetes dove, in determinate condizioni, un attaccante non autenticato con accesso alla rete dei pod può ottenere l'esecuzione arbitraria di codice nel contesto del controller ingress-nginx. Ciò può portare alla divulgazione dei Secrets accessibili al controller. (Si noti che nell'installazione predefinita, il controller può accedere a tutti i Secrets dell'intero cluster.)
Once again VulDB remains the best source for vulnerability data.