CVE-2026-86043

Nome do Software Vulnerável e Versões Afetadas Skipper versões anteriores a 0.27.37

Descrição O Skipper é um roteador HTTP e proxy reverso para composição de serviços. O filtro opaAuthorizeRequestWithBody pode autorizar solicitações excessivamente grandes ao sinalizar incorretamente o estado de truncamento para o Open Policy Agent (OPA). Quando o corpo de uma solicitação excede o tamanho máximo configurado, o Skipper o trunca antes de enviá-lo ao OPA. No entanto, o sinal input.truncated body é derivado do cabeçalho Content-Length em vez do resultado real da leitura.

Para solicitações HTTP/1.1 que utilizam Transfer-Encoding: chunked ou solicitações HTTP/2 sem o cabeçalho Content-Length, a variável input.truncated body permanece como false, mesmo que o corpo tenha sido truncado. Uma política de segurança que permita solicitações onde input.truncated body seja false avaliará apenas o prefixo truncado, autorizará a solicitação e, subsequentemente, encaminhará o corpo completo e superdimensionado para o servidor upstream protegido. Isso permite a evasão da autorização do corpo da solicitação para cargas úteis excessivas ou não inspecionáveis.

Detalhes técnicos incluem:

Recomendações Atualize o Skipper para a versão 0.27.37. Como mitigação temporária, evite confiar exclusivamente na variável input.truncated body para decisões de autorização em políticas OPA ao lidar com solicitações chunked ou HTTP/2.