Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kubernetes ausnutzen, um beliebigen Programmcode auszuführen und vertrauliche Informationen offenzulegen.
Product
Kubernetes ist ein Werkzeug zur Automatisierung der Bereitstellung, Skalierung und Verwaltung von containerisierten Anwendungen.
Vulnerabilities 1
-
High 8.8
ingress-nginx auth-proxy-set-headers nginx configuration injection
A security issue was discovered in ingress-nginx where the `nginx.ingress.kubernetes.io/auth-proxy-set-headers` Ingress annotation can be used to inject configuration into nginx. This can lead to arbitrary code execution in the context of the ingress-nginx co…
Revision history
-
#2
Referenz(en) aufgenommen: EUVD-2025-206889
-
#1
Initiale Fassung
References
-
Kubernetes GitHub vom 2026-02-05
https://github.com/kubernetes/kubernetes/issues/136789