Sicherheitsanfälligkeiten in ingress-nginx, die Cluster von Kubernetes gefährden können
Im von dem Kubernetes-Projekt entwickelten ingress-Controller ingress-nginx wurden drei Sicherheitsanfälligkeiten entdeckt, die im Standardkonfigurationen Zugriff auf die Einstellungen des Ingress-Objekts ermöglichen, in denen unter anderem auch die Anmeldeinformationen für den Zugriff auf Kubernetes-Server gespeichert sind, die privilegierten Zugriff auf den Cluster ermöglichen. Die Probleme treten nur im ingress-Controller ingress-nginx des Kubernetes-Projekts auf und betreffen nicht den kubernetes-ingress-Controller, der von den Entwicklern […]
