ingress-nginxにおいて、Ingressアノテーションの組み合わせを用いることでnginxの設定を注入できるセキュリティ問題が発見されました。これにより、ingress-nginxコントローラーのコンテキストで任意のコードを実行でき、コントローラーがアクセスできるSecretsの情報が漏洩する可能性があります。デフォルトのインストールでは、コントローラーがクラスタ全体のすべてのSecretsにアクセスできることに注意が必要です。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。