Incident Library

조직

Wiz

Wiz · wiz

1건 · 2025년

원인 소프트웨어 결함

구성 요소 어드미션 웹훅 인그레스 컨트롤러

기여 요인 과도한 영향 범위 기본 설정 방치

증상 무단 접근과 낯선 워크로드

사례

IL-0053 Ingress NGINX Controller의 어드미션 웹훅이 인증 없이 열려 있어, 조작한 Ingress 객체로 NGINX 설정을 주입해 원격 코드를 실행하고 클러스터의 모든 Secret을 읽을 수 있었다Wiz · 2025
원인 소프트웨어 결함