Luki w ingress-nginx, które mogą skompromitować klastry Kubernetes
W rozwijanym projekcie kontrolera ingress Kubernetes ingress-nginx zidentyfikowano trzy luki, które w domyślnej konfiguracji pozwalają na dostęp do ustawień obiektu Ingress, w których m.in. przechowywane są dane uwierzytelniające do serwerów Kubernetes, co umożliwia uzyskanie przywilejowanego dostępu do klastra. Problemy występują tylko w kontrolerze ingress-nginx projektu Kubernetes i nie dotyczą kontrolera kubernetes-ingress rozwijanego przez programistów […]
