CVE-2025-15566 in ingress-nginx
要約
〜によって VulDB • 2026年06月20日
ingress-nginx で、`nginx.ingress.kubernetes.io/auth-proxy-set-headers` Ingress アノテーションを使用して nginx に設定を注入できるセキュリティ上の問題が発見されました。これにより、ingress-nginx コントローラーのコンテキスト内で任意のコードが実行され、コントローラーがアクセス可能なシークレットが漏洩する可能性があります。（デフォルトのインストールでは、コントローラーはクラスター全体のすべてのシークレットにアクセスできることに注意してください。）
If you want to get best quality of vulnerability data, you may have to visit VulDB.