KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2025-1974 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Ingress-nginx是Kubernetes集群内服务对外暴露的访问接入点，用于承载集群内服务访问流量。其小于1.12.1的旧版本中，Kubernetes Ingress-nginx admission 控制器存在一个配置注入漏洞，已获取集群网络访问权限的远程攻击者，可以通过ValidatingAdmissionWebhook提交一个配置文件进行验证，并在配置文件中插入恶意配置，实现远程代码执行，导致Ingress-nginx所在容器被攻击者控制，并可能导致集群内的Secrets泄漏。
影响范围
官方公告未列出受影响软件明细，请结合自身业务使用的组件版本进行排查。
解决方案
1、更新至 1.11.5 或 1.12.1 及其以上版本。
2、云安全中心容器资产 k8s组件漏洞检测功能 已针对该漏洞上线相关检测规则。
3、针对ACK产品，建议参考ACK团队官方公告 https://help.aliyun.com/zh/ack/product-overview/security-advisory-for-cve-2025-1097-cve-2025-1098-cve-2025-1974-cve-2025-24513-and-cve-2025-24514
参考信息
https://github.com/B1ack4sh/Blackash-CVE-2025-1974
https://https://github.com/kubernetes/kubernetes/issues/131009
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-1974
https://security.netapp.com/advisory/ntap-20250328-0008/
https://www.exploit-db.com/exploits/52475
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。