CVE-2026-24470 in skipper
Tóm tắt
Bởi VulDB • 25/05/2026
Skipper là một bộ định tuyến HTTP và proxy ngược dùng để cấu thành dịch vụ. Trước phiên bản 0.24.0, khi chạy Skipper dưới dạng bộ điều khiển Ingress, người dùng có quyền tạo một đối tượng Ingress và một Service có loại ExternalName có thể tạo các tuyến định tuyến cho phép họ sử dụng khả năng truy cập mạng của Skipper để tiếp cận các dịch vụ nội bộ. Phiên bản 0.24.0 vô hiệu hóa ExternalName của Kubernetes theo mặc định. Để khắc phục, nhà phát triển có thể cấu hình danh sách trắng (allow list) các đích đến của ExternalName và cho phép sử dụng biểu thức chính quy (regular expressions).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.