Skipper Ingress Controller permet un accès non autorisé aux services internes via ExternalName dans github.com/zalando/skipper

Cette vulnérabilité permet à un attaquant externe de contourner les mécanismes de sécurité et d'accéder à des services internes qui ne devraient pas être accessibles depuis l'extérieur du cluster Kubernetes. L'attaquant peut exploiter cette faille en manipulant la configuration ExternalName pour rediriger le trafic vers des services internes sensibles. Les données à risque incluent les informations confidentielles stockées ou traitées par ces services internes, ainsi que la possibilité de compromettre l'intégrité du cluster Kubernetes. Un accès non autorisé à des services critiques pourrait entraîner une interruption de service ou une exfiltration de données.

Organizations deploying Skipper Ingress Controller in Kubernetes environments, particularly those relying on ExternalName configurations for service discovery, are at risk. Environments with less stringent Kubernetes access controls or those using shared Kubernetes clusters are especially vulnerable.

• linux / server:

journalctl -u skipper-ingress-controller -g 'ExternalName' | grep -i error

• generic web:

curl -I <skipper-ingress-controller-url>/ -H 'Host: malicious.example.com'

Check for unexpected responses or redirects. • go: Inspect Skipper Ingress Controller source code for improper ExternalName validation logic.

1. 2026-02-02Disclosure

   disclosure

1. Réservé2026-01-23
2. Publiée2026-02-02
3. Modifiée2026-03-03
4. EPSS mis à jour2026-03-23

La mitigation principale consiste à mettre à jour Skipper Ingress Controller vers la version 0.24.0 ou supérieure, qui corrige cette vulnérabilité. En attendant la mise à jour, il est possible de restreindre l'accès aux services internes en configurant des règles de pare-feu ou des politiques de réseau Kubernetes plus strictes. Vérifiez attentivement la configuration ExternalName pour vous assurer qu'elle ne permet pas d'accès non autorisé. Après la mise à jour, vérifiez la configuration du contrôleur d'entrée et assurez-vous que les règles de pare-feu sont correctement appliquées.