admission | CN-SEC 中文网

安全漏洞

Ingress NGINX Controller远程代码执行漏洞(CVE-2025-1974)

漏洞描述:该漏洞源于Inɡrеѕѕ NGINX Cоntrоllеr没有充分验证inɡrеѕѕ配置,攻击者可伪造AdmiѕѕiоnRеviеԝ请求加载恶意共享库执行任意代码,访问Kubеrnеtеѕ集...

03月27日25 views评论

安全文章

文章首发于：火线Zone社区（https://zone.huoxian.cn/）背景在 k8s中各组件和kube apiserver通信时的认证和鉴权中提到"NodeRestriction准入插件"...

01月11日1 views评论

安全文章

OSCP 靶场靶场介绍信息收集主机发现 nmap -sn 192.168.31.0/24 端口扫描 └─# nmap -sV -A -p- -T4 192.168.31.142 Starting...

06月23日19 views评论

安全闲碎

背景在 k8s中各组件和kube apiserver通信时的认证和鉴权中提到"NodeRestriction准入插件"，实际上它是一个"准入控制器"。"准入控制器"是一个重要的概念，在istio、a...

06月14日23 views评论