CVE-2025-1974

デモ https://youtu.be/3hYlHeaf2mQ CVE-2025-1974とは？ CVE-2025-1974 IngressNightmare は、Kubernetes ingress-nginx 受付コントローラにおける重大な（CVSS 9.8）認証不要のリモートコード実行脆弱性です。 攻撃の流れ: 1. アップロード : HTTP POST で悪意のある共有ライブラリ（.so ファイル）を NGINX に送信する 2. 注入 : sslengine ディレクティブを注入するアノテーションを含む細工された Ingress...