一、漏洞详情
ingress-nginx是kubernetes官方维护的ingress控制器。
近日，监测到官方修复ingress nginx controller远程代码执行漏洞(cve-2025-1974)，该漏洞源于ingress nginx controller没有充分验证ingress配置，攻击者可伪造admissionreview请求加载恶意共享库执行任意代码，访问kubernetes集群敏感信息等。
建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。
二、影响范围
ingress-nginx <= 1.12.0
ingress-nginx <= 1.11.4
三、修复建议
目前官方已发布安全更新，建议用户尽快升级至最新版本。
