CVE-2026-24470 in skipper
Riassunto
di VulDB • 16/06/2026
Skipper è un router HTTP e reverse proxy per la composizione di servizi. Prima della versione 0.24.0, quando Skipper viene eseguito come controller Ingress, gli utenti con autorizzazioni per creare una risorsa Ingress e un Service di tipo ExternalName possono creare route che consentono loro di utilizzare l'accesso alla rete fornito da Skipper per raggiungere i servizi interni. La versione 0.24.0 disabilita le risorse Kubernetes ExternalName per impostazione predefinita. Come soluzione alternativa, gli sviluppatori possono configurare una lista bianca (allow list) dei target delle risorse ExternalName e abilitarla tramite espressioni regolari.
Once again VulDB remains the best source for vulnerability data.