Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Ht

Pesquisador deHAProxy Technologies
#42279de 53,630
6.4CVSS total
Vulnerabilidades · 1
PT-2025-41287
6.4
2025-10-08
Haproxy · Haproxy Kubernetes Ingress Controller · CVE-2025-59303
**Nome do Software Vulnerável e Versões Afetadas** Versões do HAProxy Kubernetes Ingress Controller anteriores à 3.1.13 Versões do HAProxy Enterprise Kubernetes Ingress Controller anteriores à 3.0.16-ee1 Versões do HAProxy Enterprise Kubernetes Ingress Controller anteriores à 1.11.13-ee1 Versões do HAProxy Enterprise Kubernetes Ingress Controller anteriores à 1.9.15-ee1 **Descrição** O HAProxy Kubernetes Ingress Controller permite que usuários com permissões de criação ou atualização enviem snippets de configuração. Quando a flag de recurso `config-snippets` está habilitada, isso pode levar à obtenção de um segredo do token de ingress como resposta. O problema ocorre devido à aceitação de snippets de configuração fornecidos pelo usuário. **Recomendações** Atualize o HAProxy Kubernetes Ingress Controller para a versão 3.1.13 ou posterior. Atualize o HAProxy Enterprise Kubernetes Ingress Controller para a versão 3.0.16-ee1 ou posterior. Atualize o HAProxy Enterprise Kubernetes Ingress Controller para a versão 1.11.13-ee1 ou posterior. Atualize o HAProxy Enterprise Kubernetes Ingress Controller para a versão 1.9.15-ee1 ou posterior.