Podatności ingress-nginx

W ingress-nginx odkryto problem bezpieczeństwa, który pozwala na wstrzyknięcie konfiguracji do nginx za pomocą kombinacji adnotacji Ingress. Może to prowadzić do wykonania dowolnego kodu w kontekście kontrolera ingress-nginx oraz ujawnienia tajemnic dostępnych dla kontrolera.

W ingress-nginx odkryto problem bezpieczeństwa, w którym adnotacja `nginx.ingress.kubernetes.io/rewrite-target` może być wykorzystana do wstrzykiwania konfiguracji do nginx. Może to prowadzić do wykonania dowolnego kodu w kontekście kontrolera ingress-nginx oraz ujawnienia tajemnic dostępnych dla kontrolera.

W ingress-nginx użytkownik z uprawnieniem do tworzenia Ingress może wykorzystać adnotację mirror-target do wskazania nieuwierzytelnionego API konfiguracji wewnątrz kontrolera ingress-nginx, co pozwala na wysyłanie poleceń zapisu. Uszkodzenie danych w tym API powoduje odrzucanie całego ruchu przez ingress-nginx do czasu zmiany konfiguracji Ingress lub restartu kontrolera; teoretycznie możliwe jest również przekierowanie ruchu z innych Ingressów.