CVE-2025-24514
ingress-nginx-Controller – Konfigurationsinjektion über unsanitisierte auth-url-Annotation
- Veröffentlicht
- 24.03.2025
- Aktualisiert
- 26.02.2026
- CNA zuweisen
- kubernetes
- Beweise beobachtet
- 04.02.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HMittel · nächste 30 Tage
- Perzentil
- 98,2 %
- Modelldatum
- 15.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Eine Sicherheitslücke wurde in ingress-nginx https://github.com/kubernetes/ingress-nginx entdeckt, bei der die `auth-url`-Ingress-Annotation verwendet werden kann, um Konfiguration in nginx einzuschleusen. Dies kann zu beliebiger Codeausführung im Kontext des ingress-nginx-Controllers führen und zur Offenlegung von Secrets, auf die der Controller zugreifen kann. (Beachten Sie, dass der Controller in der Standardinstallation auf alle Secrets im gesamten Cluster zugreifen kann.)
Quellen
http/cves/2025/CVE-2025-24514.yaml
Nuclei TemplatesAngegebene Bedingungen
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
- IngressNightmare-PoCExploit
Dies ist ein PoC-Code zur Ausnutzung der IngressNightmare-Sicherheitslücken (CVE-2025-1097, CVE-2025-1098, CVE-2025-24514 und CVE-2025-1974).
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.