ingressnightmare-detection-poc

IngressNightmare 検出ツール 概要 このツールは、Ingress NGINX Controller に影響を及ぼす IngressNightmare 脆弱性チェーン（CVE-2025-1974）の検出機能を非侵襲的に提供します。具体的には、auth-url アノテーションインジェクションベクター（CVE-2025-24514）を利用して、任意のコードを実行することなくこの重大な脆弱性の存在を確認します。 技術的背景 IngressNightmare の脆弱性チェーンにより、攻撃者はさまざまな Ingress アノテーションフィールドを通じて任意の NGINX...