Ranljivosti v ingress-nginx, ki omogočajo kompromitacijo Kubernetes grozdi
V razvijajočem se projektu Kubernetes ingress-kontrolerju ingress-nginx so bile odkrite tri ranljivosti, ki omogočajo dostop do nastavitev objekta Ingress v privzeti konfiguraciji, kjer so med drugim shranjene tudi poverilnice za dostop do Kubernetes strežnikov, kar omogoča pridobitev privilegiranega dostopa do klastrskega sistema. Te težave se pojavljajo le v ingress-nginx kontrolerju projekta Kubernetes in ne vplivajo na kubernetes-ingress kontroler, ki ga razvijajo razvijalci […]
