Im entwickelten Kubernetes-Ingress-Controller ingress-nginx wurden vier Sicherheitsanf\u00e4lligkeiten entdeckt, die es erm\u00f6glichen, eigenen Code auf den Servern von Cloud-Systemen, die die Kubernetes-Plattform verwenden, auszuf\u00fchren und vollst\u00e4ndigen privilegierten Zugriff auf den Kubernetes-Cluster zu erhalten. Den Problemen wurde ein kritisches Gefahrenlevel (9,8 von 10) zugewiesen. Die Entdecker der Probleme haben den Schwachstellen den Codenamen IngressNightmare zugewiesen und festgestellt, dass etwa 43 % der Cloud-Umgebungen betroffen sind. Die Sicherheitsanf\u00e4lligkeiten wurden in den Versionen ingress-nginx 1.11.5 und 1.12.1 behoben. <\/p>\n
Der Ingress-Controller fungiert als Gateway und wird in Kubernetes verwendet, um den Zugriff aus dem externen Netzwerk auf die Dienste innerhalb des Clusters zu organisieren. Der Controller ingress-nginx ist der am weitesten verbreitete und verwendet Server<\/a> NGINX, um Anfragen an den Cluster weiterzuleiten, externe Anfragen zu routen und die Last zu verteilen. Das Kubernetes-Projekt bietet grundlegende Ingress-Controller f\u00fcr AWS, GCE und nginx, letzterer hat keinen Bezug zum kubernetes-ingress-Controller, dessen Pflege das Unternehmen F5\/NGINX \u00fcbernimmt (die angef\u00fchrten Sicherheitsanf\u00e4lligkeiten betreffen nicht die Projekte, die von den Entwicklern von NGINX weiterentwickelt werden; die Nennung von nginx im Namen ingress-nginx bezieht sich lediglich auf den Einsatz von nginx als Proxy). <\/p>\n Die Sicherheitsanf\u00e4lligkeiten erm\u00f6glichen es einem nicht authentifizierten Angreifer, eigenen Code im Kontext des Controllers ingress-nginx auszuf\u00fchren, wenn die M\u00f6glichkeit besteht, eine Anfrage an den Admission-Web-Handler zu senden. Bei einer Netzwerk\u00fcberpr\u00fcfung wurden \u00fcber 6500 anf\u00e4llige Kubernetes-Cluster erkannt, die \u00f6ffentlich zug\u00e4ngliche anf\u00e4llige Controller mit einem f\u00fcr externe Anfragen offenen Admission-Handler verwenden. <\/p>\n In der Standardkonfiguration kann der vom Angreifer gestartete Code auf die Einstellungen des Ingress-Objekts zugreifen, in denen unter anderem die Anmeldeinformationen f\u00fcr den Zugriff auf Kubernetes-Server gespeichert sind, was privilegierten Zugriff auf den gesamten Cluster erm\u00f6glicht. Als Umgehung des Schutzes wird empfohlen, die Funktion \"Validating Admission Controller\" in ingress-nginx zu deaktivieren. <\/p>\n Der Admission-Controller wird in einer separaten Pod-Umgebung gestartet und f\u00fchrt eine Pr\u00fcfung der eingehenden Ingress-Objekte vor deren Bereitstellung durch. Standardm\u00e4\u00dfig akzeptiert der Admission-Web-Handler Anfragen ohne Authentifizierung aus dem \u00f6ffentlichen Netzwerk. Bei der Durchf\u00fchrung der Pr\u00fcfung erstellt der Admission-Controller eine Konfiguration f\u00fcr den HTTP-Server Nginx basierend auf dem Inhalt des erhaltenen Ingress-Objekts und \u00fcberpr\u00fcft deren Richtigkeit. <\/p>\n Die entdeckten Schwachstellen erm\u00f6glichen die Einf\u00fcgung eigener Einstellungen in nginx durch das Senden eines speziell formatierten ingress-Objekts direkt an den Admission Controller. Forscher haben festgestellt, dass einige Eigenschaften von \u00dcberpr\u00fcfungsanfragen, die im Feld \".request.object.annotations\" gesetzt sind, direkt in die nginx-Konfiguration eingef\u00fcgt werden. Dabei wird die generierte Konfiguration nicht angewendet, sondern nur getestet, indem die ausf\u00fchrbare Datei \"nginx\" mit der Option \"-t\" gestartet wird. <\/p>\n Insbesondere erfolgt die Einf\u00fcgung externer Daten in die Konfiguration f\u00fcr die Parameter \"mirror-target\", \"mirror-host\" (CVE-2025-1098), \"auth-tls-match-cn\" (CVE-2025-1097) und \"auth-url\" (CVE-2025-24514). Zum Beispiel wird in der Konfigurationszeile \"set $target {{ $externalAuth.URL }};\" anstelle von \"{{ $externalAuth.URL }}\" die im Parameter \"auth-url\" angegebene URL eingef\u00fcgt. Die G\u00fcltigkeit der URL wird dabei nicht \u00fcberpr\u00fcft. Dementsprechend kann der Angreifer einen URL-Wert wie \"http:\/\/example.com\/#;\nEinstellungen\" \u00fcbergeben und seine eigenen Einstellungen in die Konfigurationsdatei einf\u00fcgen. <\/p>\n Um beliebigen Code w\u00e4hrend der \u00dcberpr\u00fcfung der Konfiguration mit dem Befehl \"nginx -t\" auszuf\u00fchren, nutzten die Forscher die Tatsache, dass nginx neben der Syntax\u00fcberpr\u00fcfung auch Bibliotheken von Modulen l\u00e4dt und Dateien \u00f6ffnet, die in der Konfiguration erw\u00e4hnt sind, um deren Verf\u00fcgbarkeit zu bewerten. Unter anderem wird bei der Verarbeitung der Direktive ssl_engine die in der Direktive angegebene Shared Library geladen. SSL<\/a>-den Engine. <\/p>\n Um ihre Bibliothek auf den Kubernetes-Server hochzuladen, nutzten die Forscher (CVE-2025-1974) die Tatsache, dass nginx bei der Verarbeitung gro\u00dfer Anfragen den Anfragebody in einer tempor\u00e4ren Datei speichert, die sofort gel\u00f6scht wird, aber im Dateisystem \u201e\/proc\u201c bleibt f\u00fcr diese Datei ein offener Dateideskriptor. So k\u00f6nnen gleichzeitig Anfragen gesendet werden, um die tempor\u00e4re Datei zu speichern und die \u00dcberpr\u00fcfung der Konfiguration einzuleiten, in der im Befehl \u201essl_engine\u201c der Pfad zum Deskriptor im Dateisystem \u201e\/proc\u201c angegeben ist. <\/p>\n Damit der Dateideskriptor l\u00e4ngere Zeit verf\u00fcgbar bleibt, kann der Wert \u201eContent-Length\u201c in der Anfrage absichtlich gr\u00f6\u00dfer angegeben werden als die tats\u00e4chlich \u00fcbermittelten Daten (der Server wartet auf den Empfang der verbleibenden Daten). Ein zus\u00e4tzlicher Schwierigkeitsgrad besteht darin, die PID des Prozesses und die Nummer des Dateideskriptors zu erraten, der mit der hochgeladenen Shared Library verbunden ist. Da in einem Container normalerweise nur eine minimale Anzahl von Prozessen l\u00e4uft, werden die ben\u00f6tigten Werte durch Ausprobieren in mehreren Versuchen erraten. Bei Erfolg und dem Hochladen der eingesetzten Shared Library kann der Angreifer auf die im Pod-Umfeld gespeicherten Parameter zugreifen, die ausreichen, um den gesamten Cluster zu steuern.