9высокая
BDU:2025-05140 (CVE-2025-1097)
Уязвимость контроллера входящего трафика в кластере Kubernetes ingress-nginx, связанная с ошибками при обработке аннотаций Ingress-объектов, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2025-05-02
Описание
Уязвимость контроллера входящего трафика в кластере Kubernetes ingress-nginx связана с ошибками при обработке аннотаций Ingress-объектов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Затрагиваемое ПО и версии
РЕД ОС (7.3)NGINX Ingress Controller (1.12.0)NGINX Ingress Controller (от 1.11.0 до 1.11.4 включительно)NGINX Ingress Controller (до 1.11.0)
Способ устранения
Использование рекомендаций производителя:
https://github.com/kubernetes/kubernetes/issues/131007
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Оценка CVSS
| Балл | 9 — высокая опасность |
Источники и патчи