CVE-2025-1097

Nome do Software Vulnerável e Versões Afetadas ingress-nginx versões anteriores a 1.11.5 ingress-nginx versões 1.12.0-beta.0 até 1.12.0

Descrição Um problema de segurança existe onde a anotação Ingress auth-tls-match-cn pode ser usada para injetar configurações no nginx. Isso pode permitir que um invasor remoto execute código arbitrário no contexto do controlador ingress-nginx e exponha Secrets acessíveis ao controlador. Em instalações padrão, o controlador normalmente tem acesso a todos os Secrets de todo o cluster.

Recomendações Atualize para a versão 1.11.5 ou posterior. Atualize para a versão 1.12.1 ou posterior. Como medida paliativa temporária, restrinja ou evite o uso da anotação auth-tls-match-cn.