[ITmedia エンタープライズ] ingress-nginxに深刻な脆弱性 Nginx構成注入によるコード実行の危険

Kubernetesのingress-nginxに、Nginxへの構成注入を許す脆弱性が公表された。特定のアノテーション操作でコード実行や機密情報が漏えいする可能性がある。CVSSのスコアは8.8で、修正版への迅速な更新が推奨される。
Previous Post Next Post