CVE-2026-24470 in skipper
الملخص
بحسب VulDB • 25/05/2026
Skipper هو موجه HTTP ووكيل عكسي لتأليف الخدمات. قبل الإصدار 0.24.0، عند تشغيل Skipper كمتحكم Ingress، يمكن للمستخدمين الذين لديهم أذونات لإنشاء Ingress وخدمة من نوع ExternalName إنشاء مسارات تتيح لهم استخدام وصول Skipper إلى الشبكة للوصول إلى الخدمات الداخلية. الإصدار 0.24.0 يعطل Kubernetes ExternalName افتراضيًا. كحل بديل، يمكن للمطورين السماح بقائمة أهداف ExternalName والسماح بقائمة عبر التعبيرات العادية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.