La composante Kubernetes entrée-nginx avant la version 0.28.0 permet à un utilisateur avec la possibilité de créer des espaces de noms et de lire et de créer des objets entrée pour remplacer le fichier de mot de passe d’une autre entrée qui nginx.ingress.kubernetes.io/auth-type~~V~~plural~~3rd utilisations: de base et qui a un espace de noms ou nom secret césure.
https://github.com/kubernetes/ingress-nginx/issues/5126
https://github.com/kubernetes/ingress-nginx/issues/5126
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8553