关于Ingress NGINX Controller远程代码执行漏洞（CVE-2025-19740）的预警提示

发布者：网络安全和信息化领导小组办公室发布时间：2025-03-28浏览次数：10

一、漏洞详情

Ingress-nginx是Kubernetes官方维护的Ingress控制器。

近日，监测到官方修复Ingress NGINX Controller远程代码执行漏洞(CVE-2025-1974)，该漏洞源于Ingress NGINX Controller没有充分验证ingress配置，攻击者可伪造AdmissionReview请求加载恶意共享库执行任意代码，访问Kubernetes集群敏感信息等。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

ingress-nginx <= 1.12.0

ingress-nginx <= 1.11.4

三、修复建议

目前官方已发布安全更新，建议用户尽快升级至最新版本。