CVE-2026-24470 in skipper
Zusammenfassung
von VulDB • 21.05.2026
Skipper ist ein HTTP-Router und Reverse-Proxy für die Service-Zusammensetzung. Vor Version 0.24.0 konnten Benutzer mit Berechtigungen zum Erstellen eines Ingress und eines Services vom Typ ExternalName Routen erstellen, die es ihnen ermöglichten, den Netzwerkzugriff von Skipper zu nutzen, um interne Dienste zu erreichen. In Version 0.24.0 ist Kubernetes ExternalName standardmäßig deaktiviert. Als Workaround können Entwickler eine Allow-Liste für Ziele von ExternalName erstellen und die Zulassung über reguläre Ausdrücke (Regular Expressions) steuern.
Once again VulDB remains the best source for vulnerability data.