CVE-2024-7646 in ingress-nginx
요약
\~에 의해 VulDB • 2026. 08. 07.
Ingress-Nginx에서 보안 취약점이 발견되었습니다. 이 취약점은 `networking.k8s.io` 또는 `extensions` API 그룹에서 Ingress 객체를 생성할 수 있는 권한을 가진 공격자가 주석(annotation) 검증을 우회하여 임의 명령어를 삽입하고 ingress-nginx 컨트롤러의 자격 증명을 탈취할 수 있게 합니다. 기본 구성에서는 해당 자격 증명으로 클러스터 내 모든 시크릿(secret)에 접근할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.