IngressNightmare (CVE-2025-1974)

यह Python स्क्रिप्ट आपको यह समझने में मदद कर सकती है कि क्या आप Ingress NGINX Controller चला रहे हैं, और यदि हाँ, तो क्या यह किसी ज्ञात कमजोर संस्करण का उपयोग कर रहा है।

उपयोग

सबसे पहले, uv को यहाँ से इंस्टॉल करना सुनिश्चित करें और फिर ऑडिट करने के लिए Kubernetes क्लस्टर पर स्क्रिप्ट चलाएँ।

uv run --with kubernetes,packaging check.py

नमूना आउटपुट

कमजोर क्लस्टर:

Checking for ingress-nginx pods...
ℹ️ It looks like you're using the NGinx ingress controller.

Checking service 'ingress-nginx-controller-admission' in namespace 'ingress-nginx'...
ℹ️ Found related service 'ingress-nginx-controller-admission' of type: ClusterIP
  → ClusterIP: 10.100.127.164

📦 Images used by ingress-nginx controller pods:
  - registry.k8s.io/ingress-nginx/controller:v1.12.0@sha256:e6b8de175acda6ca913891f0f727bca4527e797d52688cbe9fec9040d6f6b6fa

🔢 Detected ingress-nginx controller versions:
  → 1.12.0   🛑 LIKELY VULNERABLE

ingress-nightmare

सबसे लोकप्रिय

गैर-कमजोर संस्करण चला रहा क्लस्टर:

श्रेय