CVE-2025-1098

概要

ingress-nginx https://github.com/kubernetes/ingress-nginx において、`mirror-target` および `mirror-host` の Ingress アノテーションを使用して nginx に任意の設定を注入できるセキュリティ問題が発見されました。これにより、ingress-nginx コントローラーのコンテキストで任意のコードが実行され、コントローラーがアクセス可能な Secrets が開示される可能性があります。(デフォルトのインストールでは、コントローラーはクラスタ全体のすべての Secrets にアクセスできることに注意してください。)

• IngressNightmare-PoCエクスプロイト

  これは、IngressNightmare の脆弱性 (CVE-2025-1097、CVE-2025-1098、CVE-2025-24514、および CVE-2025-1974) を悪用する PoC コードです。

• ingressNightmare-CVE-2025-1974-expsエクスプロイト

  IngressNightmare POC。世界初の非ブラインドリモート実行エクスプロイトで、複数の高度なエクスプロイト手法を採用。ディスク上でのエクスプロイトを可能にする。CVE-2025-24514 - auth-url インジェクション、CVE-2025-1097 - auth-tls-match-cn インジェクション、CVE-2025-1098 – mirror UID インジェクション -- すべて利用可能。

• IngressNightmare-PoCPoC

  IngressNightmare の脆弱性（CVE-2025-1097、CVE-2025-1098、CVE-2025-24514、CVE-2025-1974）を標的とした、Kubernetes イングレスコントローラー向けのワンクリック概念実証（PoC）エクスプロイトスクリプト。