CVE-2026-24470 in skipper
요약
\~에 의해 VulDB • 2026. 05. 25.
Skipper는 서비스 구성을 위한 HTTP 라우터 및 역방향 프록시입니다. 버전 0.24.0 이전에서는 Skipper를 Ingress 컨트롤러로 실행할 때, ExternalName 유형의 Ingress 및 Service를 생성할 수 있는 권한을 가진 사용자가 Skipper의 네트워크 접근 권한을 활용하여 내부 서비스에 도달할 수 있는 경로를 생성할 수 있었습니다. 버전 0.24.0에서는 Kubernetes ExternalName이 기본적으로 비활성화됩니다. 우회책으로, 개발자는 ExternalName의 대상과 정규식을 통한 허용 목록을 허용할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.