Ingress-nginx haavatavused, mis vÔimaldavad koodi tÀitmist ja Kubernetes klastrite juhtimist
Kubernetes'i arendatavas ingress-kontrolleris ingress-nginx on tuvastatud neli haavatavust, mis vĂ”imaldavad kodeerimise teostamist pilvesĂŒsteemide serverites, mis kasutavad Kubernetes'i platvormi, ja saada tĂ€ieĂ”iguslikku juurdepÀÀsu Kubernetes klastrile. Probleemidel on mÀÀratud kriitiline ohuhinne (9.8 skaalal 10). Probleemide avastanud teadlased andsid haavatustele koodnimeks IngressNightmare ja mĂ€rkisid, et haavatavused mĂ”jutavad umbes 43% pilveserverite keskkondadest. Haavatavused […]
