Ingress-nginx haavatavused, mis võimaldavad Kubernetese klastreid kompromiteerida
Arendatavas Kubernetes ingress-kontrolleris ingress-nginx on tuvastatud kolm haavatavust, mis võimaldavad vaikeseadistustes saada juurdepääsu Ingress objekti seadetele, mis sisaldavad muu hulgas ka Kubernetes serveritesse juurdepääsu tunnuseid, mis võimaldavad privileegitud juurdepääsu klastrisse. Probleemid avalduvad ainult Kubernetes ingress-nginx kontrolleris ning ei mõjuta kubernetes-ingress kontrollerit, mida arendavad arendajad […]
