CVE-2025-1974

3ª turma da Whitehat School - [Kim So-eun (@salt318)] (https://github.com/salt318/vulhub)

Resumo

• Causado por uma falha no Ingress-NGINX Admission Controller, um mecanismo de segurança central do Kubernetes.
• O Ingress-NGINX Admission Controller está exposto na rede sem autenticação.
• Isso permite que um invasor manipule solicitações maliciosas de AdmissionReview e insira configurações não autorizadas em recursos Ingress.
• Quando combinado com outras vulnerabilidades, é possível a execução remota de código (CVE-2025-24514, CVE-2025-1097 ou CVE-2025-1098).

Configuração e execução do ambiente

• Execute docker compose up -d para iniciar o ambiente de teste (ambiente Kubernetes baseado em K3s)
• Compile o código shell malicioso
  root@kitploit:~

  gcc -shared -fPIC -o shell.so shell.c
  

• Explore a vulnerabilidade com o comando abaixo:
  root@kitploit:~

  python exploit.py -a https://localhost:30443/networking/v1/ingresses -i http://localhost:30080/fake/addr -s shell.so
  

Resultado da execução

Conclusão

A vulnerabilidade de falta de autenticação no Ingress-NGINX Admission Controller permite inserir recursos Ingress maliciosos ou controlar o sistema e, quando combinada com outras vulnerabilidades, pode levar à execução remota de código (RCE). Portanto, devem ser aplicadas medidas de segurança como fortalecer a autenticação e validação de permissões para acesso ao Admission Controller, reforçar a lógica de validação de recursos Ingress e bloquear o acesso externo por meio de configurações de ACL (Access Control List) de rede.