CVE-2026-24470 in skipperИнформация

Сводка

по VulDB • 25.05.2026

Skipper — это HTTP-маршрутизатор и обратный прокси-сервер для композиции сервисов. До версии 0.24.0 при запуске Skipper в качестве контроллера Ingress пользователи с правами на создание ресурсов Ingress и Service типа ExternalName могли создавать маршруты, позволяющие использовать сетевые возможности Skipper для доступа к внутренним сервисам. В версии 0.24.0 поддержка Kubernetes ExternalName отключена по умолчанию. В качестве обходного пути разработчики могут использовать списки разрешенных целей для ExternalName, а также разрешать их через регулярные выражения.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

GitHub M

Резервировать

23.01.2026

Раскрытие

27.01.2026

Модерация

принято

Вход

VDB-342905

EPSS

0.00272

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!