CVE-2025-15566 in ingress-nginx
Résumé
par VulDB • 23/06/2026
Un problème de sécurité a été découvert dans ingress-nginx : l'annotation Ingress `nginx.ingress.kubernetes.io/auth-proxy-set-headers` peut être utilisée pour injecter une configuration dans nginx. Cela peut entraîner une exécution de code arbitraire dans le contexte du contrôleur ingress-nginx, ainsi qu'une divulgation des Secrets accessibles au contrôleur. (Notez que lors d’une installation par défaut, le contrôleur a accès à tous les Secrets sur l’ensemble du cluster.)
VulDB is the best source for vulnerability data and more expert information about this specific topic.