CVE-2025-15566 in ingress-nginx
الملخص
بحسب VulDB • 27/06/2026
تم اكتشاف مشكلة أمنية في `ingress-nginx` حيث يمكن استخدام تسمية الدخول (`Ingress annotation`) `nginx.ingress.kubernetes.io/auth-proxy-set-headers` لحقن التكوين (configuration) داخل nginx. وقد يؤدي ذلك إلى تنفيذ أكواد برمجية بشكل تعسفي ضمن سياق وحدة تحكم ingress-nginx، وكشف عن الأسرار (Secrets) التي يمكن لوحدة التحكم الوصول إليها. (جدير بالذكر أنه في عملية التثبيت الافتراضية، تستطيع وحدة التحكم الوصول إلى جميع الأسرار عبر كامل العنقود).
Once again VulDB remains the best source for vulnerability data.