Skipper es vulnerable a la ejecución de código arbitrario a través de filtros lua en github.com/zalando/skipper

La ejecución arbitraria de código es una de las vulnerabilidades más críticas que existen. En el contexto de Skipper, un atacante podría explotar esta falla para obtener control total sobre el sistema donde se ejecuta la aplicación. Esto podría incluir la lectura de datos confidenciales, la modificación de archivos, la instalación de malware, o incluso el uso del sistema como punto de partida para ataques a otros sistemas en la red. La severidad de esta vulnerabilidad se agrava por el potencial de escalada de privilegios y la posibilidad de un impacto significativo en la confidencialidad, integridad y disponibilidad de los datos.

Organizations using Skipper as an API gateway, particularly those relying on Lua filters for request modification or routing, are at risk. Environments with limited security controls or those running older, unpatched versions of Skipper are especially vulnerable. Shared hosting environments where multiple users share the same Skipper instance could also be affected.

• go / process monitoring: Use ps aux | grep skipper to identify running Skipper processes. Monitor their resource usage for unusual spikes.

ps aux | grep skipper

• go / file integrity: Check the integrity of Skipper's binary and configuration files using checksums. Compare against known good values.

mdfsum /usr/local/bin/skipper /etc/skipper/skipper.yaml

• generic web / request inspection: Examine incoming requests to Skipper for unusual Lua filter parameters or payloads. Look for patterns indicative of code injection attempts. • generic web / log analysis: Review Skipper's access and error logs for any errors or warnings related to Lua filter execution. Search for keywords like 'lua', 'error', and 'filter'.

1. 2026-02-03Disclosure

   disclosure

1. Reservado2026-01-15
2. Publicada2026-02-03
3. Modificada2026-03-03
4. EPSS actualizado2026-03-23

La mitigación principal para CVE-2026-23742 es actualizar Skipper a la versión 0.23.0 o superior, que incluye la corrección de la vulnerabilidad. Si la actualización no es posible de inmediato, se recomienda deshabilitar temporalmente los filtros Lua o implementar un control de acceso estricto para limitar quién puede crear o modificar estos filtros. Además, se debe revisar el código para identificar y eliminar cualquier filtro Lua no esencial. Después de la actualización, confirme la mitigación verificando que los filtros Lua se procesen de forma segura y que no se puedan inyectar comandos maliciosos.