p PatchFirst

CVE-2024-7646

CVE-2024-7646

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A security issue was discovered in ingress-nginx where an actor with permission to create Ingress objects (in the `networking.k8s.io` or `extensions` API group) can bypass annotation validation to inject arbitrary commands and obtain the credentials of the ingress-nginx controller. In the default configuration, that credential has access to all secrets in the cluster.

CVSS 8.8 · Высокий · EPSS 27,0% · Есть исправление

Опубликовано
Обновлено

Стек: containers

Затронутые продукты и версии

  • ingress-nginx

    Версии
    • ≥ 1.11.0, < 1.11.2: Затронуто (semver)
    • 1.11.2: Не затронуто
    • 1.10.4: Не затронуто
    • ≥ 0, < 1.10.4: Затронуто (semver)

    Обновитесь до 1.10.4; Обновитесь до 1.11.2

Первоисточники

Проверьте свой сервер →