首页技术支持 Ingress-nginx 信息泄露漏洞（CVE-2021-25746）

Ingress-nginx 信息泄露漏洞（CVE-2021-25746）

时间 : 2022-04-25 21:58:00

近日，网络应急团队监测到一则Kubernetes发布安全公告，修复了一个 ngress-nginx的信息泄露漏洞。攻击者可通过创建或更新 Ingress 对象并在 Ingress 对象中使用 .metadata.annotations ，从而获取 ingress-nginx 控制器的凭据，导致访问集群中的所有 Secret。

【受影响版本】

Kubernetes ingress-nginx < 1.2.0

【安全版本】

Kubernetes ingress-nginx >= 1.2.0

ingress-nginx是Kubernetes的入口控制器，使用NGINX作为反向代理和负载均衡器。

近期热门文章

香港高防DDoS Pro服务器和香港高防CDN有什么区别？網站全新改版上綫香港機房網絡維護通知 HKBGP 外出團建通知 HKBGP網站維護通知

Telegram ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ 【客服】

Telegram ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ 【群组】

Ingress-nginx 信息泄露漏洞（CVE-2021-25746）

推荐文章

热门标签

最新发布文章

近期热门文章

Ingress-nginx 信息泄露漏洞 （CVE-2021-25746）

推荐文章

热门标签

最新发布文章

近期热门文章

Ingress-nginx 信息泄露漏洞（CVE-2021-25746）