PT-2025-12717
CVE-2025-24514
·
تاريخ النشر
2025-03-23
·
تاريخ التحديث
2026-05-04
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ingress-nginx الأقدم من v1.11.5
إصدارات ingress-nginx من v1.12.0-beta.0 حتى v1.12.1
الوصف
توجد ثغرة أمنية في ingress-nginx حيث يمكن استغلال تعليق Ingress
auth-url لحقن إعدادات في nginx. قد يؤدي الاستغلال الناجح إلى تنفيذ تعليمات برمجية عشوائية في سياق وحدة التحكم ingress-nginx وإلى احتمال الكشف عن الأسرار (Secrets) التي يمكن لوحدة التحكم الوصول إليها. في التثبيت القياسي، يتمتع وحدة التحكم بإمكانية الوصول إلى جميع الأسرار داخل المجموعة. ترجع المشكلة إلى عدم كفاية التحقق من صحة المدخلات.التوصيات
قم بالتحديث إلى إصدار من ingress-nginx يساوي أو يزيد عن v1.11.5.
قم بالتحديث إلى إصدار من ingress-nginx يساوي أو يزيد عن v1.12.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾