CVE-2025-1974

Nome do Software Vulnerável e Versões Afetadas k8s.io/ingress-nginx versões anteriores a 1.11.5 k8s.io/ingress-nginx versões 1.12.0-beta.0 até 1.12.0

Descrição Um problema de segurança existe no controlador ingress-nginx do Kubernetes devido à validação insuficiente de entrada e separação espacial inadequada. Um invasor não autenticado com acesso à rede de pods pode enviar uma solicitação especialmente preparada para o endpoint do webhook de admissão na porta 8443. Isso permite que o invasor injete configurações maliciosas do NGINX e alcance a execução de código arbitrário (RCE) no contexto do controlador. A exploração bem-sucedida pode levar à divulgação de Secrets do Kubernetes acessíveis ao controlador, que, em instalações padrão, podem incluir todos os Secrets de todo o cluster, potencialmente concedendo ao invasor controle total sobre o cluster Kubernetes.

Recomendações Atualize o k8s.io/ingress-nginx para a versão 1.11.5 ou posterior. Atualize o k8s.io/ingress-nginx para a versão 1.12.1 ou posterior. Como medida de mitigação temporária, restrinja o acesso à rede para o webhook de admissão na porta 8443 para minimizar o risco de exploração.