Kritische Sicherheitslücke in Kubernetes Ingress-Nginx: Gefahr der Ausführung beliebigen Codes

Mehrere kritische Sicherheitslücken wurden in Kubernetes Ingress-Nginx entdeckt. Die schwerwiegendste (CVE-2025-1974) hat einen CVSS-Score von 9.8 und ermöglicht die Ausführung beliebigen Codes sowie potenzielles Auslaufen von Secrets clusterweit. Alle Versionen vor v1.11.5 und v1.12.1 sind betroffen. Ein sofortiges Upgrade auf die neueste Version oder die vorübergehende Deaktivierung des Validating Admission Controllers wird dringend empfohlen.