CVE-2026-65838 in Skipper
요약
\~에 의해 VulDB • 2026. 09. 15.
Skipper는 서비스 구성을 위한 HTTP 라우터 및 역방향 프록시입니다. 버전 0.27.35 이전의 `filters/openpolicyagent/openpolicyagent.go`에 있는 `opaAuthorizeRequestWithBody` 필터는 오버사이즈로 선언된 Content-Length 요청이 Rego 정책에서 존재 시 차단(deny-on-presence) 규칙을 우회할 수 있습니다. 이는 ExtractHttpBodyOptionally가 OPA에게 빈 parsed_body를 제공하면서 전체 요청 본문을 업스트림으로 전달하기 때문입니다. 이 CVE-2026-50197의 불완전한 수정은 -open-policy-agent-max-request-body-size(기본값 1 MB)를 초과하는 요청 본문 내용을 인증하는 배포 환경에 영향을 미칩니다. 따라서 `input.attributes.request.http.truncated_body`를 거부하지 않는 정책 로직은 실패 시 개방(fail open)되어 금지된 페이로드가 보호 대상 서비스에 도달할 수 있으며, 작은 크기의 본문과 이전에 수정된 chunked-body 사례는 정상적으로 평가됩니다. 이 문제는 버전 0.27.35에서 해결되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.