Podatności Spinnaker
4 znanych podatności CVE w Spinnaker, przetłumaczonych i ocenionych.
- CVE-2026-55175Wysokie
Spinnaker przed wersjami 2026.1.1, 2026.0.3, 2025.4.4 i 2025.3.4 zawiera podatność w operacjach Kustomize bake, która umożliwia niebezpieczne przetwarzanie znaczników YAML w manifestach rosco. Może to prowadzić do zdalnego wykonania kodu na podach rosco podczas wykonywania Kustomize bake.
- CVE-2026-44795Wysokie
Podatność w Spinnaker umożliwia zdalne wykonanie kodu poprzez niebezpieczne przetwarzanie YAML podczas korzystania z CloudFormation lub CloudFoundry. Użycie niebezpiecznego konstruktora pozwala na ładowanie dowolnych klas Java, co prowadzi do zdalnego wykonania kodu.
- CVE-2025-61916Wysokie
Spinnaker w wersjach przed 2025.1.6, 2025.2.3 i 2025.3.0 jest podatny na atak typu server-side request forgery (SSRF). Luka pozwala użytkownikom na pobieranie danych z dowolnego zdalnego adresu URL, które następnie mogą być wstrzyknięte do pipeline'ów Spinnakera, np. poprzez Helm lub inne metody, co może prowadzić do wycieku danych uwierzytelniających, w tym nagłówków autoryzacyjnych GitHub czy danych AWS Metadata.
- CVE-2023-39348Średnie
Spinnaker, platforma do ciągłego dostarczania w chmurze, ma problem z logowaniem, gdzie status GitHub jest zawsze rejestrowany w pełni. To może prowadzić do ujawnienia tokenów GitHub w systemie logowania.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS