CVSS 9.8 严重漏洞:ingress-nginx 可被未认证攻击者实现 RCE
evilsocket · x · 2026-11-02
安全研究者转发披露 CVE-2025-1974(CVSS 9.8,Critical):攻击者无需任何 Kubernetes 凭据,只要能访问存在漏洞的 ingress-nginx admission webhook(8443 端口),即可注入恶意 NGINX 配置实现远程代码执行,进而窃取集群级 Kubernetes Secrets。
利用前提是集群运行有漏洞的 ingress-nginx 版本,且攻击者能触达 webhook(如已攻陷的 Pod 或暴露的端点)。该漏洞影响 ingress-nginx 至 1.11.4 及 1.12.0 预发布版本,已在 1.11.5 和 1.12.1 修复;目前已有 2 个 Exploit-DB 公开利用、25 个 GitHub PoC 和 1 个 Nuclei 模板,但未列入 CISA KEV。
「Infra」频道最新
- B200/H100 租金周内创新高，年内涨 47% 和 31% — TheZachMueller · 2026-11-02
- vikhyatk:通往奇点路上算力将交替出现过剩与短缺 — TheZachMueller · 2026-11-02
- Mac 端 PyTorch 10 月下载量达 329 万,环比涨 20.5% — LysandreJik · 2026-11-02
- 内存涨价三倍，特斯拉把 Optimus 大脑内存砍掉三分之一 — aakashgupta · 2026-11-02
- 1.7B 本地模型 LFM3 在 MacBook 上首次答对曼城赛程查询 — NielsRogge · 2026-11-02
- 欲撼动 Postgres 须先复制其集成生态，而非只拼性能 — mgill25 · 2026-11-02