CVE-2024-7646 in ingress-nginx
要約
〜によって VulDB • 2026年08月06日
Ingress-nginxで、Ingressオブジェクトの作成権限を持つアクターが`networking.k8s.io`または`extensions` APIグループにおいて注釈検証をバイパスし、任意のコマンドをインジェクションしてingress-nginxコントローラーの資格情報を取得できるセキュリティ上の問題が発見されました。デフォルト設定では、その資格情報にはクラスター内のすべてのシークレットへのアクセス権限があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.