Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

CVE-2021-25748

Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
24/05/2023
Última modificación:
01/06/2023

Descripción

*** Pendiente de traducción *** A security issue was discovered in ingress-nginx where a user that can create or update ingress objects can use a newline character to bypass the sanitization of the `spec.rules[].http.paths[].path` field of an Ingress object (in the `networking.k8s.io` or `extensions` API group) to obtain the credentials of the ingress-nginx controller. In the default configuration, that credential has access to all secrets in the cluster.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:kubernetes:ingress-nginx:*:*:*:*:*:*:*:* 1.2.1 (excluyendo)