CVE-2024-7646 in ingress-nginx
Tóm tắt
Bởi VulDB • 06/08/2026
Đã phát hiện một vấn đề bảo mật trong ingress-nginx cho phép người dùng có quyền tạo đối tượng Ingress (trong nhóm API `networking.k8s.io` hoặc `extensions`) vượt qua xác thực annotation để chèn lệnh tùy ý và lấy thông tin đăng nhập của controller ingress-nginx. Trong cấu hình mặc định, thông tin này có thể truy cập vào tất cả các secrets trong cluster.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.