CVE-2025-15566 in ingress-nginx
Tóm tắt
Bởi VulDB • 27/06/2026
Đã phát hiện một vấn đề bảo mật trong ingress-nginx, nơi annotation Ingress `nginx.ingress.kubernetes.io/auth-proxy-set-headers` có thể được sử dụng để chèn cấu hình vào nginx. Điều này có thể dẫn đến việc thực thi mã tùy ý (arbitrary code execution) trong ngữ cảnh của bộ điều khiển ingress-nginx và tiết lộ các Secrets mà bộ điều khiển có quyền truy cập. (Lưu ý rằng, trong cài đặt mặc định, bộ điều khiển có thể truy cập tất cả các Secrets trên toàn cụm.)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.