CVE-2026-44795
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 59 - wyżej niż 59% wszystkich znanych CVE
Streszczenie
Podatność w Spinnaker umożliwia zdalne wykonanie kodu poprzez niebezpieczne przetwarzanie YAML podczas korzystania z CloudFormation lub CloudFoundry. Użycie niebezpiecznego konstruktora pozwala na ładowanie dowolnych klas Java, co prowadzi do zdalnego wykonania kodu.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod na serwerze Spinnaker, co może prowadzić do pełnego przejęcia kontroli nad platformą ciągłego dostarczania i dostępem do zarządzanych zasobów chmurowych.
Rekomendacja
Należy niezwłocznie zaktualizować Spinnaker do wersji 2026.1.0, 2026.0.3, 2025.4.4 lub 2025.3.3. Do czasu aktualizacji należy ograniczyć dostęp do interfejsów korzystających z CloudFormation i CloudFoundry.
Inne podatności w Spinnaker
Zobacz wszystkie- CVE-2026-55175Wysokie
Spinnaker przed wersjami 2026.1.1, 2026.0.3, 2025.4.4 i 2025.3.4 zawiera podatność w operacjach Kustomize bake, która umożliwia niebezpieczne przetwarzanie znaczników YAML w manifestach rosco. Może to prowadzić do zdalnego wykonania kodu na podach rosco podczas wykonywania Kustomize bake.
- CVE-2023-39348Średnie
Spinnaker, platforma do ciągłego dostarczania w chmurze, ma problem z logowaniem, gdzie status GitHub jest zawsze rejestrowany w pełni. To może prowadzić do ujawnienia tokenów GitHub w systemie logowania.
Oryginalny opis (angielski, źródło NVD)
Spinnaker is an open source, multi-cloud continuous delivery platform. Prior to 2026.1.0, 2026.0.3, 2025.4.4, and 2025.3.3, unsafe YAML processing bypasses safe deserialization when using CloudFormation deployments or CloudFoundry baking. The use of a non-safe constructor allows arbitrary loading of Java classes, leading to remote code execution. This issue is fixed in versions 2026.1.0, 2026.0.3, 2025.4.4, and 2025.3.3.