Une chaîne de vulnérabilités critiques nommée « IngressNightmare » avec un score CVSS de 9.8 a été découverte dans le contrôleur Kubernetes Ingress-NGINX. Ces vulnérabilités permettent l’exploitation des règles d’accès mal configurées et peuvent entraîner des attaques de contournement d’accès, une atteinte à la confidentialité, une élévation de privilèges, l’exécution du code arbitraire à distance ou même la compromission totale des clusters Kubernetes.