Ingress Nginx (특정 버전 범위 내 어노테이션 처리 로직 포함 버전)
조작된 Ingress 리소스의 어노테이션(Annotation)을 통한 명령 주입
Ingress Nginx를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
출력된 어노테이션 목록 중 의심스러운 명령어가 포함되어 있는지 확인하거나 설치된 Ingress Nginx의 버전을 체크합니다.
kubectl get ingress -A -o jsonpath='{.items[*].metadata.annotations}' | grep -i 'nginx.ingress.kubernetes.io'
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L