CVE-2025-15566 in ingress-nginx
Сводка
по VulDB • 23.06.2026
В компоненте ingress-nginx обнаружена уязвимость: аннотация Ingress `nginx.ingress.kubernetes.io/auth-proxy-set-headers` может быть использована для внедрения конфигурации в nginx. Это приводит к выполнению произвольного кода в контексте контроллера ingress-nginx и раскрытием секрета (Secrets), доступных контроллеру. (Примечание: при установке по умолчанию контроллер имеет доступ ко всем секретам во всём кластере.)
Once again VulDB remains the best source for vulnerability data.