CVE-2025-1974

Kubernetes Ingress-NGINX 認証されていないリモートコード実行 CVE-2025-1974 Ingress-NGINX: NGINXをリバースプロキシおよびロードバランサーとして使用するKubernetes用のIngressコントローラー 「IngressNightmare」脆弱性 CVE-2025-1974 は、着信するIngressリソースの有効性を検証するKubernetesの核心的なセキュリティメカニズムであるIngress-NGINX Admission Controllerの致命的な欠陥に起因する。...

IngressNightmare-PoC

Ingress NGINX - IngressNightmare 向けエクスプロイト このプロジェクトは、IngressNightmare と総称される、Kubernetes の Ingress NGINX Controller における重大な 認証なしリモートコード実行 RCE の脆弱性を標的としたエクスプロイトを提供します。（Wiz による研究） 元の研究では、Wiz チームは PoC や実用的なエクスプロイトを公開していなかったため、私たち自身で作成し、コミュニティと共有することにしました。 概要 Ingress NGINX Controller は Kubernetes...

polaris

Polaris 是 Kubernetes 的一个开源策略引擎 Polaris 是 Kubernetes 的一个开源策略引擎，用于验证和修复资源配置。它包含 30 多个内置配置策略，并支持使用 JSON Schema 构建自定义策略。当以命令行模式或作为突变 Webhook 运行时，Polaris 能够根据策略标准自动修复问题。 Polaris 可以在三种不同模式下运行： 作为仪表盘 - 根据策略即代码验证 Kubernetes 资源。 作为准入控制器 - 自动拒绝或修改不符合组织策略的工作负载。 作为命令行工具 - 将策略即代码集成到 CI/CD 流程中，用于测试本地 YAML 文件。...

CVE-2026-5556-Kubernetes-Admission-Controller-Bypass-via-Case-Sensitivity

" or "use". The actual input as provided might have an unclosed code fence. Our translation should preserve the exact given markdown, including the unclosed code fence? But the user expects valid Markdown maybe. We need not correct. Let's examine the initial code block: It has an opening python a...

CVE-2025-1974

CVE-2025-1974 白帽学校第三期 - 김소은 @salt318 https://github.com/salt318/vulhub 摘要 由于Kubernetes核心安全机制Ingress-NGINX Admission Controller的缺陷引发 Ingress-NGINX Admission Controller无需认证即可暴露在网络中 这使得攻击者可以构造恶意的AdmissionReview请求，从而在Ingress资源中插入未经授权的配置 与其他漏洞结合时可能实现远程代码执行（CVE-2025-24514、CVE-2025-1097或CVE-2025-1098）...

IngressNightmare-RCE-POC

⚠️ Ingress-NGINXにおける設定インジェクションによる重大なRCE（CVE-2025-1974 など） このリポジトリには、Kubernetes用Ingress-NGINXコントローラの重大な脆弱性（CVSS 9.8 ）であるCVE-2025-1974 の概念実証（PoC）エクスプロイトが含まれています。この欠陥は、Validating Admission Controller使用時に安全でない設定インジェクションを介して、認証なしでリモートコード実行を可能にします。これは、2025年3月26日に公開されパッチが適用された5つの脆弱性のうち、最も深刻なものです。 📌 影響: •...

CVE-2025-1974

cve-2025-1974-win11-attack-defense-lab Windows 11 优先的教育仓库，用于在安全的、非武器化的 ATTACK + DEFENSE 实验室环境中研究 CVE-2025-1974。该项目专为大学课程、团队演示和可生成报告的截图而设计。它强调清洁室实现、仅本地验证，以及永不成为真正漏洞利用的红队式攻击仿真。 该实验室编码了官方基线，即 CVE-2025-1974 影响 ingress-nginx，受影响版本为 Windows 11 优先的 UX" -- B"Python CLIapp.main" B --...

CVE-2025-1974

デモ https://youtu.be/3hYlHeaf2mQ CVE-2025-1974とは？ CVE-2025-1974 IngressNightmare は、Kubernetes ingress-nginx 受付コントローラにおける重大な（CVSS 9.8）認証不要のリモートコード実行脆弱性です。 攻撃の流れ: 1. アップロード : HTTP POST で悪意のある共有ライブラリ（.so ファイル）を NGINX に送信する 2. 注入 : sslengine ディレクティブを注入するアノテーションを含む細工された Ingress...

CVE-2025-1974

🚨 Ingress-NGINX Admission Controller を介したログインジェクションテスト 🧠 概要 このスクリプトは、NGINX Ingress Controller を使用する Kubernetes クラスターにおけるアノテーションインジェクションの脆弱性をテストします。これは CVE-2025-1974 に関連する検出目的のみ のもので、悪意のあるアノテーションが NGINX の設定に影響を与える可能性があります。 📚 背景 この脆弱性は Wiz.io によって公開されました（ブログ記事）。コントローラーが不適切に処理するアノテーションの注入が関与しています。例：...

trivy-enforcer

trivy-enforcer 实验性 用于镜像保障的 Kubernetes Operator 它的工作方式为： Admission Controller（准入控制器） 阻止部署不安全镜像 Custom Controller（自定义控制器） 监听 ImageVulnerability CRD 并自动扫描自定义资源中的镜像 安装 $ kubectl apply -f manifests/opa.yaml $ kubectl apply -f manifests/cert-manager.yaml $ export IMG=youraccount/controller:latest $ mak...

CVE-2026-100706

kyverno before 1.19.1 fails to properly validate URL-encoded path segments in Policy apiCall urlPath, allowing namespace tenants to bypass the per-namespace clamp and create objects in other namespaces as the admission-controller ServiceAccount. Attackers can exploit this by using percent-encoded...

CVE-2026-100707

Kyverno before 1.19.1 contains a namespace isolation bypass in the apiCall context entry of namespaced Policy resources due to inconsistent path interpretation between validation and execution. A low-privilege tenant can use percent-encoded dot-segments in urlPath to bypass namespace checks and...

CVE-2026-100707 Kyverno before 1.19.1 Namespace Isolation Bypass via Percent-Encoded Path

Kyverno before 1.19.1 contains a namespace isolation bypass in the apiCall context entry of namespaced Policy resources due to inconsistent path interpretation between validation and execution. A low-privilege tenant can use percent-encoded dot-segments in urlPath to bypass namespace checks and...

EUVD-2026-87680

Kyverno before 1.19.1 contains a namespace isolation bypass in the apiCall context entry of namespaced Policy resources due to inconsistent path interpretation between validation and execution. A low-privilege tenant can use percent-encoded dot-segments in urlPath to bypass namespace checks and...

CVE-2026-100707 Kyverno before 1.19.1 Namespace Isolation Bypass via Percent-Encoded Path

Kyverno before 1.19.1 contains a namespace isolation bypass in the apiCall context entry of namespaced Policy resources due to inconsistent path interpretation between validation and execution. A low-privilege tenant can use percent-encoded dot-segments in urlPath to bypass namespace checks and...

EUVD-2026-87679

kyverno before 1.19.1 fails to properly validate URL-encoded path segments in Policy apiCall urlPath, allowing namespace tenants to bypass the per-namespace clamp and create objects in other namespaces as the admission-controller ServiceAccount. Attackers can exploit this by using percent-encoded...

CVE-2026-100706

Kyverno versions before 1.19.1 are vulnerable to privilege escalation due to improper validation of URL-encoded path segments in the Policy apiCall urlPath. This flaw allows namespace tenants to bypass per-namespace clamps and perform actions as the admission-controller ServiceAccount . By using ...

PT-2026-99377

Name of the Vulnerable Software and Affected Versions kyverno versions prior to 1.19.1 Description Insufficient validation of URL-encoded path segments in the Policy apiCall urlPath allows namespace tenants to bypass the per-namespace clamp. This enables the creation of objects in other namespace...

BIT-KYVERNO-2026-84195 Kyverno before 1.16.4 Credential Leak via apiCall

Kyverno before 1.16.4 automatically attaches the admission controller's ServiceAccount token to outbound HTTP requests in apiCall service mode without explicit authorization headers. Attackers can exfiltrate the token by directing apiCall requests to external or attacker-controlled endpoints,...

CVE-2026-54523

A flaw was found in Kyverno, a policy engine for cloud-native platforms. A user with specific permissions to create policy objects in one area namespace can exploit a vulnerability where a namespace argument is not properly checked. This allows them to force the system's admission controller, whi...