CVE-2025-1974

데모 https://youtu.be/3hYlHeaf2mQ CVE-2025-1974란? CVE-2025-1974 IngressNightmare는 Kubernetes ingress-nginx admission controller에서 발견된 심각한 CVSS 9.8 인증되지 않은 원격 코드 실행 취약점입니다. 공격 흐름: 1. 업로드 : HTTP POST를 통해 악성 공유 라이브러리.so 파일를 NGINX로 전송 2. 주입 : sslengine 지시어를 주입하는 어노테이션이 포함된 조작된 Ingress 관련...