CVE-2025-1097 — 神龙十问 AI 深度分析摘要
CVSS 8.8 · High
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Kubernetes ingress-nginx 的输入验证错误。 🔥 **后果**：攻击者可利用 `auth-tls-match-cn` 注解注入配置，导致 **任意代码执行 (RCE)** 和 **Secrets 泄露**。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-20 (Improper Input Validation)。 💥 **缺陷点**：对 `auth-tls-match-cn` Ingress 注解的输入缺乏严格验证，允许恶意配置注入。
Q3影响谁？（版本/组件）
📦 **组件**：Kubernetes ingress-nginx (CNCF 开源入口控制器)。 🌐 **角色**：使用 NGINX 作为反向代理和负载均衡器。
Q4黑客能干啥？（权限/数据）
💀 **权限**：在 ingress-nginx 控制器上下文中执行 **任意代码**。 📂 **数据**：泄露控制器可访问的所有 **Secrets**（默认安装可访问集群内所有 Secrets）。
Q5利用门槛高吗？（认证/配置）
🔑 **认证**：需 **PR:L** (Low Privileges)，即需要低权限认证。 ⚙️ **配置**：利用 `auth-tls-match-cn` 注解进行注入。
Q6有现成Exp吗？（PoC/在野利用）
💣 **PoC**：有现成 Exploit！ 🔗 参考：`IngressNightmare-PoC` (GitHub 上有多个版本，如 hakaioffsec 和 lufeirider 提供的脚本)。 ⚠️ 属于 **IngressNightmare** 系列漏洞之一。
Q7怎么自查？（特征/扫描）
🔎 **扫描**：使用 Nuclei 模板检测 (CVE-2025-1097.yaml)。 👀 **自查**：检查 Ingress 资源中是否包含 `auth-tls-match-cn` 注解，且值是否可控。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方**：数据未提供具体补丁版本，但指出这是 Kubernetes 社区报告的问题 (Issue #131007)。 📢 **建议**：立即查阅官方 GitHub 仓库获取最新修复版本。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**： 1. 避免在 Ingress 中使用 `auth-tls-match-cn` 注解。 2. 限制控制器访问 Secrets 的权限。 3. 升级 ingress-nginx 到修复版本。
Q10急不急？（优先级建议）
🔥 **优先级**：**极高**。 📈 **CVSS**：3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H (严重)。 ⚡ **行动**：立即修补，防止 RCE 和敏感数据泄露。