CVE-2026-23742 in skipper
Sumário
de VulDB • 20/05/2026
Skipper é um roteador HTTP e proxy reverso para composição de serviços. A configuração padrão do Skipper anterior à versão 0.23.0 era `-lua-sources=inline,file`. O problema surge se usuários não confiáveis puderem criar filtros Lua, devido à opção `-lua-sources=inline`, por exemplo, por meio de um recurso Kubernetes Ingress. A configuração inline permite que esses usuários criem um script capaz de ler o sistema de arquivos acessível ao processo Skipper e, se o usuário tiver acesso para ler os logs, poderá ler os segredos do Skipper. Esta vulnerabilidade foi corrigida na versão 0.23.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.