CVE-2025-24514

उच्चप्रकाशित

ingress-nginx controller - अनसैनिटाइज़्ड auth-url एनोटेशन के माध्यम से कॉन्फ़िगरेशन इंजेक्शन

प्रकाशित: 24 मार्च 2025
अद्यतन: 26 फ़र॰ 2026
सीएनए असाइन करना: kubernetes
साक्ष्य देखे गए: 4 फ़र॰ 2026

प्राथमिक सीवीएसएस

8.8/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

30.5%

मध्यम · अगले 30 दिन

प्रतिशत: 98.2%
मॉडल दिनांक: 17 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

ingress-nginx https://github.com/kubernetes/ingress-nginx में एक सुरक्षा समस्या का पता चला है, जहाँ `auth-url` Ingress एनोटेशन का उपयोग nginx में कॉन्फ़िगरेशन इंजेक्ट करने के लिए किया जा सकता है। इससे ingress-nginx कंट्रोलर के संदर्भ में मनमाना कोड निष्पादन और कंट्रोलर के लिए सुलभ Secrets का खुलासा हो सकता है। (ध्यान दें कि डिफ़ॉल्ट इंस्टॉलेशन में, कंट्रोलर पूरे क्लस्टर की सभी Secrets तक पहुँच सकता है।)

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 1 · रिपॉज़िटरी: 1

1 टेम्पलेट

Ingress-Nginx Controller - Configuration Injection via Unsanitized `auth-url` Annotationटेम्पलेट
http/cves/2025/CVE-2025-24514.yaml
Nuclei Templates
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 008731b339bdसंबंधित टूल
घोषित शर्तें
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)

IngressNightmare-PoCएक्सप्लॉइट
यह IngressNightmare कमजोरियों (CVE-2025-1097, CVE-2025-1098, CVE-2025-24514, और CVE-2025-1974) का शोषण करने के लिए एक PoC कोड है।
cve-2025-24514PoC
CVE-2025-24514 के लिए रिमोट भेद्यता स्कैनर, एक ingress-nginx auth-url इंजेक्शन जो NGINX कॉन्फ़िगरेशन में हेरफेर और संभावित RCE की ओर ले जाता है। सुरक्षा परीक्षण के लिए Python-आधारित PoC।
ingressNightmare-CVE-2025-1974-expsएक्सप्लॉइट
IngressNightmare POC। दुनिया का पहला नॉन-ब्लाइंड रिमोट एक्ज़ीक्यूशन एक्सप्लॉइटेशन, जिसमें कई उन्नत एक्सप्लॉइटेशन विधियाँ शामिल हैं। ऑन-डिस्क एक्सप्लॉइटेशन की अनुमति देता है। CVE-2025-24514 - auth-url injection, CVE-2025-1097 - auth-tls-match-cn injection, CVE-2025-1098 – mirror UID injection -- सभी उपलब्ध हैं।
IngressNightmare-PoCPoC
एक-क्लिक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट स्क्रिप्ट IngressNightmare कमजोरियों (CVE-2025-1097, CVE-2025-1098, CVE-2025-24514, CVE-2025-1974) के लिए, जो Kubernetes इनग्रेस कंट्रोलरों को लक्षित करती है।
IngressNightterrorएक्सप्लॉइट
IngressNightmare भेद्यता (CVE-2025-1974) पर मेरा दृष्टिकोण
ingressnightmare-detection-pocPoC
इन्ग्रेसनाइटमेयर (CVE-2025-1974) का पता लगाने के लिए (गैर-हस्तक्षेपकारी) सक्रिय माध्यमों से प्रूफ-ऑफ-कॉन्सेप्ट टूल
IngressNightmare-POCsPoC
CVE-2025-1974
CVE-2025-1974एक्सप्लॉइट
Ingress RCE के लिए PoC
Ingress-NGINX Admission Controller v1.11.1 - FD Injection to RCEएक्सप्लॉइट
Beatriz Fresno Naumova · multiple · 4 फ़र॰ 2026

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।

सारांश

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 1 · रिपॉज़िटरी: 1

1 टेम्पलेट

Ingress-Nginx Controller - Configuration Injection via Unsanitized `auth-url` Annotationटेम्पलेट
http/cves/2025/CVE-2025-24514.yaml
Nuclei Templates
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 008731b339bdसंबंधित टूल
घोषित शर्तें
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)

IngressNightmare-PoCएक्सप्लॉइट

यह IngressNightmare कमजोरियों (CVE-2025-1097, CVE-2025-1098, CVE-2025-24514, और CVE-2025-1974) का शोषण करने के लिए एक PoC कोड है।

cve-2025-24514PoC

CVE-2025-24514 के लिए रिमोट भेद्यता स्कैनर, एक ingress-nginx auth-url इंजेक्शन जो NGINX कॉन्फ़िगरेशन में हेरफेर और संभावित RCE की ओर ले जाता है। सुरक्षा परीक्षण के लिए Python-आधारित PoC।

ingressNightmare-CVE-2025-1974-expsएक्सप्लॉइट

IngressNightmare POC। दुनिया का पहला नॉन-ब्लाइंड रिमोट एक्ज़ीक्यूशन एक्सप्लॉइटेशन, जिसमें कई उन्नत एक्सप्लॉइटेशन विधियाँ शामिल हैं। ऑन-डिस्क एक्सप्लॉइटेशन की अनुमति देता है। CVE-2025-24514 - auth-url injection, CVE-2025-1097 - auth-tls-match-cn injection, CVE-2025-1098 – mirror UID injection -- सभी उपलब्ध हैं।

IngressNightmare-PoCPoC

एक-क्लिक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट स्क्रिप्ट IngressNightmare कमजोरियों (CVE-2025-1097, CVE-2025-1098, CVE-2025-24514, CVE-2025-1974) के लिए, जो Kubernetes इनग्रेस कंट्रोलरों को लक्षित करती है।

IngressNightterrorएक्सप्लॉइट

IngressNightmare भेद्यता (CVE-2025-1974) पर मेरा दृष्टिकोण

ingressnightmare-detection-pocPoC

इन्ग्रेसनाइटमेयर (CVE-2025-1974) का पता लगाने के लिए (गैर-हस्तक्षेपकारी) सक्रिय माध्यमों से प्रूफ-ऑफ-कॉन्सेप्ट टूल

IngressNightmare-POCsPoC

CVE-2025-1974

CVE-2025-1974एक्सप्लॉइट

Ingress RCE के लिए PoC

Ingress-NGINX Admission Controller v1.11.1 - FD Injection to RCEएक्सप्लॉइट

Beatriz Fresno Naumova · multiple · 4 फ़र॰ 2026

जिम्मेदारीपूर्ण उपयोग