Уязвимости
CVE-2025-1097, CVE-2025-1098, CVE-2025-24514 и CVE-2025-1974 — серию уязвимостей удалённого выполнения кода без аутентификации в Ingress NGINX Controller для Kubernetes. Они позволяют несанкционированно получить доступ к секретам чего угодно и где угодно.Это касается всех владельцев NGINX Controller, кроме версий 1.12.1 и 1.11.5.
❗️ Для устранения проблемы необходимо срочно обновиться до последней версии.
Подробнее про проблему можно прочитать здесь и здесь
@DevOpsKaz 😛