技术前沿

KnowSafe 安全预警：Kubernetes Ingress-nginx auth-tls-match-cn 配置注入漏洞（CVE-2025-1097）

Ingress-nginx是Kubernetes集群内服务对外暴露的访问接入点，用于承载集群内服务访问流量。其小于1.12.1的旧版中，auth-tls-match-cn配置项存在一个配置注入漏洞，已获得Ingress-nginx访问权限的…

2025-03-24 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Kubernetes Ingress-nginx admission 远程代码执行漏洞（CVE-2025-1974）

Ingress-nginx是Kubernetes集群内服务对外暴露的访问接入点，用于承载集群内服务访问流量。其小于1.12.1的旧版本中，Kubernetes Ingress-nginx admission 控制器存在一个配置注入漏洞，已获…

2025-03-24 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Kubernetes ingress-nginx controller auth-url 配置注入漏洞（CVE-2025-24514）

2025年3月，Kubernetes 官方披露 CVE-2025-24514 ingress-nginx controller auth-url 配置注入漏洞。具有Ingress资源写权限的攻击者可以通过Nginx Ingress社区提供的…

2025-03-24 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Kubernetes ingress-nginx auth secret file 目录遍历漏洞（CVE-2025-24513）

2025年3月，Kubernetes 官方披露 CVE-2025-24513 Kubernetes ingress-nginx auth secret file 目录遍历漏洞（CVE-2025-24513）。Nginx Ingress Co…

2025-03-24 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Yii2 MockClass 反序列化漏洞（CVE-2025-2690）

Yii 是一个高性能，基于组件的 PHP 框架，其旧版本 PHPUnit MockObject 组件中存在一个反序列化漏洞。当应用程序存在反序列化入口时，攻击者可以利用该组件完成反序列化利用，实现远程代码执行，可能导致服务器失陷。

2025-03-24 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Kubernetes Ingress-nginx mirror-target和mirror-host 配置注入漏洞（CVE-2025-1098）

Ingress-nginx是Kubernetes集群内服务对外暴露的访问接入点，用于承载集群内服务访问流量。其小于1.12.1的旧版本中，mirror-target 和 mirror-host配置项存在一个配置注入漏洞，已获得Ingress…

2025-03-24 0 阅读 KnowSafe 安全团队