一、漏洞详情
Ingress-nginx是Kubernetes官方维护的Ingress控制器。
近日，监测到官方修复Ingress NGINX Controller远程代码执行漏洞(CVE-2025-1974)，该漏洞源于Ingress NGINX Controller没有充分验证ingress配置，攻击者可伪造AdmissionReview请求加载恶意共享库执行任意代码，访问Kubernetes集群敏感信息等。
建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。
二、影响范围
ingress-nginx <= 1.12.0
ingress-nginx <= 1.11.4
三、修复建议
目前官方已发布安全更新，建议用户尽快升级至最新版本。