PT-2025-12714
CVE-2025-1098
·
تاريخ النشر
2025-03-23
·
تاريخ التحديث
2025-10-15
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ingress-nginx الأقدم من v1.11.5
إصدارات ingress-nginx من v1.12.0-beta.0 حتى v1.12.1
الوصف
توجد ثغرة أمنية في ingress-nginx حيث يمكن استغلال تعليقات Ingress
mirror-target وmirror-host لحقن إعدادات تعسفية في nginx. قد يؤدي الاستغلال الناجح إلى تنفيذ تعليمات برمجية تعسفية ضمن سياق وحدة التحكم ingress-nginx وإلى احتمال الكشف عن الأسرار (Secrets) التي يمكن لوحدة التحكم الوصول إليها. في التثبيت القياسي، يتمتع وحدة التحكم بإمكانية الوصول إلى جميع الأسرار (Secrets) في المجموعة بأكملها. تنشأ المشكلة من تعليقات mirror غير المُعقمة.التوصيات
قم بالتحديث إلى الإصدار 1.11.5 أو أحدث من ingress-nginx.
قم بالتحديث إلى الإصدار 1.12.1 أو أحدث من ingress-nginx.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾