CVE-2025-1974

White Hat School, 3-й набор — [Ким Соын (@salt318)] (https://github.com/salt318/vulhub)

Краткое описание

• Возникает из-за дефекта в Ingress-NGINX Admission Controller — ключевом механизме безопасности Kubernetes
• Ingress-NGINX Admission Controller доступен в сети без аутентификации
• Это позволяет злоумышленнику манипулировать вредоносными AdmissionReview-запросами и внедрять несанкционированные конфигурации в ресурсы Ingress
• В сочетании с другими уязвимостями возможен удалённый запуск кода (CVE-2025-24514, CVE-2025-1097 или CVE-2025-1098)

Настройка окружения и запуск

• Запустите тестовое окружение с помощью docker compose up -d (Kubernetes-среда на базе K3s)
• Скомпилируйте вредоносный шелл-код:

  gcc -shared -fPIC -o shell.so shell.c
  

• Эксплуатируйте уязвимость следующей командой:

  python exploit.py -a https://localhost:30443/networking/v1/ingresses -i http://localhost:30080/fake/addr -s shell.so
  

Результат выполнения

Заключение

Уязвимость отсутствия аутентификации в Ingress-NGINX Admission Controller позволяет внедрять вредоносные ресурсы Ingress или получать контроль над системой, а в сочетании с другими уязвимостями может привести к удалённому выполнению кода (RCE). Поэтому необходимо применить следующие меры безопасности: усилить аутентификацию и проверку прав доступа к Admission Controller, ужесточить логику проверки ресурсов Ingress и заблокировать внешний доступ с помощью настройки сетевых ACL (Access Control List).