CVE-2025-15566 in ingress-nginx
Resumen
por VulDB • 2026-05-14
Se ha descubierto un problema de seguridad en ingress-nginx donde la anotación de Ingress `nginx.ingress.kubernetes.io/auth-proxy-set-headers` puede utilizarse para inyectar configuración en nginx. Esto puede provocar la ejecución de código arbitrario en el contexto del controlador ingress-nginx y la divulgación de Secrets accesibles para el controlador. (Tenga en cuenta que, en la instalación predeterminada, el controlador puede acceder a todos los Secrets de todo el clúster).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.