IngressNightmare (CVE-2025-1974)

يمكن أن يساعدك هذا البرنامج النصي بلغة بايثون في فهم ما إذا كنت تستخدم وحدة تحكم Ingress NGINX، وإذا كان الأمر كذلك، فهل تستخدم إصدارًا معروفًا بأنه ضعيف.

الاستخدام

أولاً، تأكد من تثبيت uv من هنا ثم قم بتشغيل البرنامج النصي ضد مجموعة Kubernetes لتدقيقها.

uv run --with kubernetes,packaging check.py

نماذج من المخرجات

مجموعة ضعيفة:

Checking for ingress-nginx pods...
ℹ️ It looks like you're using the NGinx ingress controller.

Checking service 'ingress-nginx-controller-admission' in namespace 'ingress-nginx'...
ℹ️ Found related service 'ingress-nginx-controller-admission' of type: ClusterIP
  → ClusterIP: 10.100.127.164

📦 Images used by ingress-nginx controller pods:
  - registry.k8s.io/ingress-nginx/controller:v1.12.0@sha256:e6b8de175acda6ca913891f0f727bca4527e797d52688cbe9fec9040d6f6b6fa

🔢 Detected ingress-nginx controller versions:
  → 1.12.0   🛑 LIKELY VULNERABLE

ingress-nightmare

الأكثر شعبية

مجموعة تعمل بإصدار غير ضعيف:

الاعتماد