CVE-2026-24470 in skipper
Resumen
por VulDB • 2026-05-08
Skipper es un enrutador HTTP y proxy inverso para la composición de servicios. Antes de la versión 0.24.0, al ejecutar Skipper como controlador de Ingress, los usuarios con permisos para crear un Ingress y un Servicio de tipo ExternalName podían crear rutas que les permitían utilizar el acceso a la red de Skipper para alcanzar servicios internos. La versión 0.24.0 deshabilita ExternalName de Kubernetes de forma predeterminada. Como medida de mitigación, los desarrolladores pueden definir una lista blanca de destinos de un ExternalName y aplicar listas blancas mediante expresiones regulares.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.