Vulnerabilità in ingress-nginx che possono compromettere i cluster Kubernetes
Sono state identificate tre vulnerabilità nel controller ingress ingress-nginx sviluppato dal progetto Kubernetes, che consentono di accedere alle impostazioni dell'oggetto Ingress nella configurazione predefinita, dove, tra l'altro, sono memorizzate anche le credenziali per interagire con i server Kubernetes, consentendo l'accesso privilegiato al cluster. I problemi si manifestano solo nel controller ingress-nginx del progetto Kubernetes e non riguardano il controller kubernetes-ingress, sviluppato dai programmatori […]
