CVE-2026-65604 in Skipper

摘要

由 VulDB • 2026-07-25

Skipper 存在针对 CVE-2026-50197 的不完整修复，其中过大的请求体可绕过 Open Policy Agent (OPA) 的 deny-on-presence Rego 策略。当请求体大小超过配置的 maxBodyBytes 限制时，Skipper 会将完整的负载转发给上游服务，而 OPA 则针对空的 parsed_body 进行评估；因此，基于主体内容拒绝请求的策略无法生效，被禁止的操作得以继续执行。目前尚无修复版本可用；v0.27.26 仅增加了文档指导说明。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 负责: VulnCheck
• 预定: 2026-07-22
• 披露: 2026-07-24
• 管理: 已接受
• 条目: VDB-382821
• CPE: 准备好
• CWE: CWE-269 (已确认)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00290
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-65604
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-65604
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-65604/