Ievainojamības ingress-nginx, kas ļauj izpildīt kodu un pārņemt Kubernetes klasteru kontroli
Attīstītajā Kubernetes ieejas kontrolierī ingress-nginx atklātas četras ievainojamības, kas ļauj izpildīt savu kodu mākoņu sistēmu serveros, kas izmanto Kubernetes platformu, un iegūt pilnīgu privileģētu piekļuvi Kubernetes klasterim. Problēmām piešķirta kritiskā bīstamības pakāpe (9.8 no 10). Problēmas atklājušie pētnieki ieguva ievainojamībām kodu nosaukumu IngressNightmare un atzīmēja, ka tās ietekmē apmēram 43% mākoņu vidi. Ievainojamības […]
