KnowSafe 安全预警：Kubernetes ingress-nginx controller auth-url 配置注入漏洞（CVE-2025-24514）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2025-24514 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

2025年3月，Kubernetes 官方披露 CVE-2025-24514 ingress-nginx controller auth-url 配置注入漏洞。具有Ingress资源写权限的攻击者可以通过Nginx Ingress社区提供的auth-url Annotation向Nginx注入配置，从而在ingress-nginx controller上下文中执行任意代码，并进一步获取整个集群维度的Secrets。

影响版本

< v1.11.0

v1.11.0 - 1.11.4

v1.12.0

影响范围

官方公告未列出受影响软件明细，请结合自身业务使用的组件版本进行排查。

解决方案

1、更新至 1.11.5 或 1.12.1 及其以上版本。

2、云安全中心容器资产 k8s组件漏洞检测功能已针对该漏洞上线相关检测规则。

3、针对ACK产品，建议参考ACK团队官方公告 https://help.aliyun.com/zh/ack/product-overview/security-advisory-for-cve-2025-1097-cve-2025-1098-cve-2025-1974-cve-2025-24513-and-cve-2025-24514 和 https://help.aliyun.com/zh/ack/product-overview/nginx-ingress-controller