CVE-2025-1974: Remote Code Execution in ingress-nginx

CVE-2025-1974 è una vulnerabilità di esecuzione di codice arbitrario (RCE) nel controller ingress-nginx di Kubernetes. Un attaccante non autenticato con accesso alla rete dei pod può sfruttarla per eseguire codice nel contesto del controller. La vulnerabilità è particolarmente critica perché l'installazione predefinita consente al controller di accedere a tutti i Secrets cluster-wide, creando un vettore di exfiltration diretto verso i dati sensibili della piattaforma.

Con CVSS 9,8, questa vulnerabilità rientra nella categoria critical secondo i criteri di valutazione standard. La descrizione ufficiale NVD conferma il rischio di Remote Code Execution e disclosure di Secrets. Un segnale su GitHub del 30 ottobre 2026 (oggi) riferisce l'esistenza di repository pubblici che dichiarano di contenere exploit; tuttavia, non sono disponibili nei dati ufficiali informazioni sulla disponibilità di patch o su una timeline di correzione confermata.

Se gestisci cluster Kubernetes con ingress-nginx, identifica e inventaria immediatamente tutti i controller in produzione. Monitora il repository ufficiale per annunci di patch o advisory. Riduci l'esposizione limitando l'accesso alla rete dei pod da utenti e workload non fidati tramite network policies. Prepara una procedura di upgrade tempestiva: non appena una versione corretta è rilasciata ufficialmente, valuta la sostituzione con priorità alta. Aumenta il monitoraggio dei log per rilevare accessi sospetti.