Tag: ingress-nginx

Kubernetes ingress-nginx の脆弱性 CVE-2024-7646 が FIX：直ちにアップデートを！

CVE-2024-7646: A Threat to Kubernetes Clusters Running ingress-nginx

2024/08/18 SecurityOnline — Kubernetes で広く使用されている ingress-nginx コントローラに、新たなキュリティ脆弱性 CVE-2024-7646 (CVSS：8.8) が発見され、マルチテナント環境に深刻な脅威が生じている。この欠陥により、Ingress オブジェクトを作成する権限を持つ攻撃者はアノテーションの検証を迂回し、機密性の高いクラスタ内の認証情報への不正アクセスや、任意のコマンド注入などの可能性を得る。

Continue reading “Kubernetes ingress-nginx の脆弱性 CVE-2024-7646 が FIX：直ちにアップデートを！”