Code inject via nginx.ingress.kubernetes.io/permanent-redirect annotation
该报告还没有中文解读。
原文摘录
摘自原文（2139 字符中的一小部分）
Summary: The value of the `nginx.ingress.kubernetes.io/permanent-redirect` annotation will be not sanitized and passed into the nginx configuration. This leads into a code inject from any user that is allowed to create ingress objects.
原文中的代码
------------------------------------------------------------------------------- NGINX Ingress controller Release: v1.8.0 Build: 35f5082ee7f211555aaff431d7c4423c17f8ce9e Repository: https://github.com/kubernetes/ingress-nginx nginx version: nginx/1.21.6 …
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Kubernetes 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @jkroepke · 版权归作者与 Kubernetes 所有