https://blog.qife122.com/tags/ingress-nginx/ Recent content in Ingress-Nginx on 办公AI智能小助手 Hugo zh-cn qife Sun, 11 Jan 2026 20:38:11 +0800 https://blog.qife122.com/p/kubernetes-ingress-nginx-%E9%AB%98%E4%B8%A5%E9%87%8D%E6%80%A7%E6%BC%8F%E6%B4%9E-cve-2024-7646%E6%B3%A8%E8%A7%A3%E9%AA%8C%E8%AF%81%E7%BB%95%E8%BF%87%E5%88%86%E6%9E%90/ Sun, 11 Jan 2026 20:38:11 +0800 https://blog.qife122.com/p/kubernetes-ingress-nginx-%E9%AB%98%E4%B8%A5%E9%87%8D%E6%80%A7%E6%BC%8F%E6%B4%9E-cve-2024-7646%E6%B3%A8%E8%A7%A3%E9%AA%8C%E8%AF%81%E7%BB%95%E8%BF%87%E5%88%86%E6%9E%90/ <h1 id="cve-2024-7646-ingress-nginx-注解验证绕过">CVE-2024-7646: Ingress-nginx 注解验证绕过</h1> <p><strong>CVSS 评级：</strong> CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H</p> <p>在 ingress-nginx 中发现一个安全问题，拥有创建 Ingress 对象（属于 networking.k8s.io 或 extensions API 组）权限的攻击者可以绕过注解验证，注入任意命令并获取 ingress-nginx 控制器的凭证。在默认配置下，该凭证拥有访问集群中所有密钥的权限。</p> https://blog.qife122.com/p/kubernetes-ingress-nginx-%E6%8E%A7%E5%88%B6%E5%99%A8%E9%AB%98%E5%8D%B1%E6%BC%8F%E6%B4%9E-cve-2025-1098%E9%85%8D%E7%BD%AE%E6%B3%A8%E5%85%A5%E9%A3%8E%E9%99%A9%E8%A7%A3%E6%9E%90/ Thu, 01 Jan 2026 15:43:10 +0800 https://blog.qife122.com/p/kubernetes-ingress-nginx-%E6%8E%A7%E5%88%B6%E5%99%A8%E9%AB%98%E5%8D%B1%E6%BC%8F%E6%B4%9E-cve-2025-1098%E9%85%8D%E7%BD%AE%E6%B3%A8%E5%85%A5%E9%A3%8E%E9%99%A9%E8%A7%A3%E6%9E%90/ <h3 id="漏洞概述">漏洞概述</h3> <p><strong>CVE ID:</strong> CVE-2025-1098 <strong>CVSS评分:</strong> 8.8（高危） <strong>漏洞载体:</strong> Kubernetes ingress-nginx 控制器</p> <h3 id="漏洞描述">漏洞描述</h3> <p>在 ingress-nginx 中发现了一个安全漏洞。攻击者可以利用 Ingress 资源中的 <code>mirror-target</code> 和 <code>mirror-host</code> 注解，向 nginx 配置中注入任意内容。这可能导致在 ingress-nginx 控制器的上下文中执行任意代码，并泄露控制器可访问的 Secret（请注意，在默认安装中，控制器可以访问集群范围内的所有 Secret）。</p> https://blog.qife122.com/p/kubernetes-ingress-nginx-%E9%AB%98%E5%8D%B1%E6%BC%8F%E6%B4%9E-cve-2025-24514%E9%85%8D%E7%BD%AE%E6%B3%A8%E5%85%A5%E5%AF%BC%E8%87%B4%E6%9D%83%E9%99%90%E6%8F%90%E5%8D%87/ Tue, 30 Dec 2025 14:27:26 +0800 https://blog.qife122.com/p/kubernetes-ingress-nginx-%E9%AB%98%E5%8D%B1%E6%BC%8F%E6%B4%9E-cve-2025-24514%E9%85%8D%E7%BD%AE%E6%B3%A8%E5%85%A5%E5%AF%BC%E8%87%B4%E6%9D%83%E9%99%90%E6%8F%90%E5%8D%87/ <h1 id="cve-2025-24514通过未净化的auth-url注解在ingress-nginx控制器中实现配置注入">CVE-2025-24514：通过未净化的auth-url注解在ingress-nginx控制器中实现配置注入</h1> <p><strong>CVSS 评分</strong>：CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H (得分：8.8，高危)</p> <p>在 ingress-nginx 中发现了一个安全问题，攻击者可以利用 <code>auth-url</code> Ingress 注解向 nginx 注入配置。这可能导致在 ingress-nginx 控制器的上下文中执行任意代码，并泄露控制器可访问的 Secret。（请注意，在默认安装中，控制器可以访问集群范围内的所有 Secret。）</p> https://blog.qife122.com/p/cve-2025-1097%E8%A7%A3%E6%9E%90kubernetes-ingress-nginx%E6%8E%A7%E5%88%B6%E5%99%A8%E9%85%8D%E7%BD%AE%E6%B3%A8%E5%85%A5%E9%AB%98%E5%8D%B1%E6%BC%8F%E6%B4%9E/ Tue, 30 Dec 2025 14:15:29 +0800 https://blog.qife122.com/p/cve-2025-1097%E8%A7%A3%E6%9E%90kubernetes-ingress-nginx%E6%8E%A7%E5%88%B6%E5%99%A8%E9%85%8D%E7%BD%AE%E6%B3%A8%E5%85%A5%E9%AB%98%E5%8D%B1%E6%BC%8F%E6%B4%9E/ <h1 id="cve-2025-1097-ingress-nginx-controller-configuration-injection-via-unsanitized-auth-tls-match-cn-annotation">CVE-2025-1097: ingress-nginx controller configuration injection via unsanitized auth-tls-match-cn annotation</h1> <p><strong>CVSS 评分</strong>: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H (分数: 8.8，高危)</p> <p>在 ingress-nginx 中发现一个安全问题，<code>auth-tls-match-cn</code> Ingress 注解可被用于向 nginx 注入配置。这可能导致在 ingress-nginx 控制器的上下文中执行任意代码，并泄露控制器可访问的 Secret。（请注意，在默认安装中，控制器可以访问集群范围内的所有 Secret。）</p> https://blog.qife122.com/p/%E5%85%AC%E5%BC%80%E6%9A%B4%E9%9C%B2%E7%9A%84ingress-nginx%E5%87%86%E5%85%A5%E6%8E%A7%E5%88%B6%E5%99%A8%E5%AE%89%E5%85%A8%E6%BC%8F%E6%B4%9E%E8%A7%A3%E6%9E%90/ Thu, 18 Sep 2025 01:20:09 +0800 https://blog.qife122.com/p/%E5%85%AC%E5%BC%80%E6%9A%B4%E9%9C%B2%E7%9A%84ingress-nginx%E5%87%86%E5%85%A5%E6%8E%A7%E5%88%B6%E5%99%A8%E5%AE%89%E5%85%A8%E6%BC%8F%E6%B4%9E%E8%A7%A3%E6%9E%90/ <h1 id="安全更新公开暴露的ingress-nginx准入控制器">安全更新：公开暴露的Ingress NGINX准入控制器</h1> <p><strong>Detectify</strong> · 2025年3月26日</p> <p>一系列被称为IngressNightmare（CVE-2025-1097、CVE-2025-1098、CVE-2025-24514、CVE-2025-1974）的漏洞在广泛使用的Kubernetes入口控制器ingress-nginx中被发现。当这些漏洞被组合利用时，攻击者可以通过验证准入控制器进行配置注入。Pod网络上的未经认证远程攻击者可利用此漏洞获取对敏感数据（包括Kubernetes Secrets）的未授权访问，甚至完全接管集群。</p>