概要
ingress-nginx において、nginx.ingress.kubernetes.io/rewrite-target Ingress アノテーションを利用して nginx 設定にインジェクションが可能な脆弱性が発見されました。
この脆弱性を悪用すると、ingress-nginx コントローラのコンテキストで任意コードを実行したり、コントローラがアクセス可能な Kubernetes Secret を窃取したりすることが可能です。デフォルトのインストール構成ではコントローラがクラスタ全体の Secret にアクセスできるため、影響範囲が非常に広くなります。
CVSSベクトル
| 項目 | 値 |
|---|---|
| CVSSスコア | 8.8 (High) |
| 攻撃元 | ネットワーク |
| 攻撃条件 | 低 |
| 必要な権限 | 低 |
| ユーザー操作 | 不要 |
| CWE | CWE-20 (入力検証不備) |
影響を受けるソフトウェア
| 製品 | ベンダー | 影響バージョン |
|---|---|---|
| ingress-nginx | Kubernetes | 修正バージョン未満の全バージョン |
修正バージョンと回避策
- 修正バージョン: ingress-nginx の最新バージョンへアップデート
- 暫定回避策: rewrite-target アノテーションの使用状況を監査し、信頼できないユーザーによる Ingress リソースの作成を制限する
関連リンク
データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。