Crossplane 近日公开高危供应链安全问题 GHSA-mf7q-r4rv-jv94。本文解释 tag 与 digest 校验不一致的风险、受影响配置和版本，并给出保守的排查、临时缓解与升级建议。

Kubernetes 官方披露 ingress-nginx 配置注入漏洞 CVE-2026-4342，攻击者可能在控制器上下文执行代码并读取其可访问的 Secret。本文梳理受影响版本、排查线索、升级基线与临时缓解措施。