CVE-2026-86043

ملخص

Skipper هو موجّه HTTP ووكيل عكسي لتكوين الخدمات. قبل الإصدار 0.27.37، يمكن لمرشّح opaAuthorizeRequestWithBody أن يصرّح بطلب مفرط الحجم بعد أن يقوم Skipper باقتطاع الجسم المقدَّم إلى Open Policy Agent لأن إشارة input.truncated_body مستمدّة من Content-Length بدلاً من نتيجة القراءة الفعلية. في filters/openpolicyagent/openpolicyagent.go، يقوم ExtractHttpBodyOptionally باقتطاع الأجسام عند maxBodyBytes، بينما تنسخ filters/openpolicyagent/internal/envoy/skipperadapter.go ترويسات الطلب دون إضافة قيمة Content-Length تعكس الاقتطاع. بالنسبة لطلب HTTP/1.1 يستخدم Transfer-Encoding: chunked أو طلب HTTP/2 بدون Content-Length، فإن سياسة تفحّص الجسم تتبع التخفيف السابق وتسمح بأن يكون input.truncated_body مساوياً لـ false يمكنها تقييم البادئة المقتطعة فقط، والسماح بالطلب، ثم تمرير الجسم الكامل مفرط الحجم إلى الخدمة المحمية. هذه المشكلة المتبقية منفصلة عن CVE-2026-50197. تم إصلاح هذه المشكلة في الإصدار 0.27.37.

• security-researchالبحث

  PoCs وتقارير عن ثغرات CVE التي أبلغت عنها (إفصاح منسق; المنشورة والمصححة فقط)