Podatności Spinnaker
3 znanych podatności CVE w Spinnaker, przetłumaczonych i ocenionych.
- CVE-2026-55175Wysokie
Spinnaker przed wersjami 2026.1.1, 2026.0.3, 2025.4.4 i 2025.3.4 zawiera podatność w operacjach Kustomize bake, która umożliwia niebezpieczne przetwarzanie znaczników YAML w manifestach rosco. Może to prowadzić do zdalnego wykonania kodu na podach rosco podczas wykonywania Kustomize bake.
- CVE-2026-44795Wysokie
Podatność w Spinnaker umożliwia zdalne wykonanie kodu poprzez niebezpieczne przetwarzanie YAML podczas korzystania z CloudFormation lub CloudFoundry. Użycie niebezpiecznego konstruktora pozwala na ładowanie dowolnych klas Java, co prowadzi do zdalnego wykonania kodu.
- CVE-2023-39348Średnie
Spinnaker, platforma do ciągłego dostarczania w chmurze, ma problem z logowaniem, gdzie status GitHub jest zawsze rejestrowany w pełni. To może prowadzić do ujawnienia tokenów GitHub w systemie logowania.