跳到主要内容
标签 “Kubernetes” 下的文章 查看全部
2 条记录
一个 YAML 注释，就改写了你的 nginx 配置并取走 Secret：ingress-nginx CVE-2026-4342 全复盘——注释风格的 nginx 配置注入、CVSS 8.8、多租户集群里单租户就能摸到别的租户密钥 Public
Kubernetes 的 ingress-nginx 是大多数集群的"前门"：所有进到集群的流量都经过它，而它足够复杂、足够古老，以至于成了攻击者经年累月盯着的那道门。CVE-2026-4342 正是又一个落在它身上的高危漏洞：攻击者通过控制 Ingress 上的注释（annotation），能以注...
Kubernetesingress-nginxCVE-2026-4342云原生安全配置注入特权提升Secret泄露多租户Ingress容器安全
安全动态 0 19 0 更新于 4 天前
一个开源包的恶意更新，正借"发布工作流"把自己复制成跨注册表蠕虫：Trinitite 供应链攻击全复盘——GitHub Actions 把未受信任的 issue_comment 当成了发布授权，从 npm 一路蔓延到 RubyGems 与 PyPI，还盯上 Vault、Kubernetes 与 SSH 凭证 Public
如果供应链攻击有一条"最方便的裂缝"，那往往不是代码本身写错了，而是"合法工具被未受信任的路径污染"。2026 年 8 月底披露的 Trinitite 事件，把这条裂缝展示得一清二楚：一个曾经受欢迎的前端代码生成包 @7nohe/openapi-react-query-codeg...
供应链攻击npm凭证窃取云安全蠕虫GitHub Actions开源安全TrinititePyPIRubyGems跨注册表issue_commentVaultKubernetes
安全动态 0 17 0 更新于 5 天前