Kubernetes Ingress-Nginx의 심각한 취약성: 임의 코드 실행 위험
2025-03-24
Kubernetes Ingress-Nginx에서 여러 심각한 취약성이 발견되었습니다. 가장 심각한 취약성(CVE-2025-1974)은 CVSS 점수가 9.8이며, 임의 코드 실행 및 클러스터 전체의 시크릿 유출 가능성이 있습니다. v1.11.5 및 v1.12.1 이전의 모든 버전이 영향을 받습니다. 최신 버전으로 업그레이드하거나, 임시로 Validating Admission Controller를 비활성화하는 것이 강력히 권장됩니다.
개발