漏洞CVE-2021-25742

CVE-2021-25742漏洞被评估为高危漏洞，在CVSS的评分为7.6。

影响范围

关于漏洞的详细信息，请参见CVE-2021-25742。

漏洞影响

当集群运行在多租户场景下，如果存在非管理员用户拥有Ingress实例的创建和修改权限，那么该用户可以通过定制化的Snippets特性获取集群所有Secret实例信息，造成跨租户的越权访问和集群维度的敏感信息泄露。

防范措施

执行以下命令，修改kube-system命名空间下的nginx-configuration。

kubectl edit configmap -nkube-system nginx-configuration

在返回结果中设置 allow-snippet-annotations为false:

data:
  allow-snippet-annotations: “false”