Skipper Ingress Controller 允许通过 github.com/zalando/skipper 中 ExternalName 访问内部服务，存在未授权访问风险

此漏洞的影响是严重的，攻击者可以利用它绕过身份验证，从而访问内部服务。这可能导致敏感数据泄露、系统被破坏，甚至可能导致整个集群的控制权被攻陷。攻击者可以通过配置外部Name来指向内部服务，并利用Skipper Ingress Controller的配置缺陷来访问这些服务。由于Skipper Ingress Controller通常用于暴露内部服务，因此此漏洞可能导致广泛的攻击面。

Organizations deploying Skipper Ingress Controller in Kubernetes environments, particularly those relying on ExternalName configurations for service discovery, are at risk. Environments with less stringent Kubernetes access controls or those using shared Kubernetes clusters are especially vulnerable.

• linux / server:

journalctl -u skipper-ingress-controller -g 'ExternalName' | grep -i error

• generic web:

curl -I <skipper-ingress-controller-url>/ -H 'Host: malicious.example.com'

Check for unexpected responses or redirects. • go: Inspect Skipper Ingress Controller source code for improper ExternalName validation logic.

1. 2026-02-02Disclosure

   disclosure

1. 已保留2026-01-23
2. 发布日期2026-02-02
3. 修改日期2026-03-03
4. EPSS 更新日期2026-03-23

缓解此漏洞的首要措施是升级到0.24.0或更高版本。如果无法立即升级，可以考虑限制外部Name的使用，或者实施更严格的访问控制策略。此外，可以审查现有的Skipper Ingress Controller配置，确保没有不必要的外部Name暴露。使用网络策略来限制对内部服务的访问，并定期扫描配置以查找潜在的漏洞。