جزئیات آسیب‌پذیری
CVE-2026-32604
spinnaker spinnaker
Spinnaker vulnerable to RCE when using gitrepo artifact types due to improper sanitization of user input on branch and paths
CVSS 3.1
10.0بحرانی
شرح رسمی (انگلیسی)
Spinnaker is an open source, multi-cloud continuous delivery platform. In versions prior to 2026.1.0, 2026.0.1, 2025.4.2, and 2025.3.2, a bad actor can execute arbitrary commands very simply on the clouddriver pods. This can expose credentials, remove files, or inject resources easily. Versions 2026.1.0, 2026.0.1, 2025.4.2, and 2025.3.2 contain a patch. As a workaround, disable the gitrepo artifact types.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 10.0بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| spinnaker | spinnaker | < 2025.3.2 | CVEProject cvelistV5 (CNA) |
| spinnaker | spinnaker | < 2025.4.2 | CVEProject cvelistV5 (CNA) |
| spinnaker | spinnaker | < 2026.0.1 | CVEProject cvelistV5 (CNA) |
| spinnaker | spinnaker | < 2026.1.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://github.com/spinnaker/spinnaker/security/advisories/GHSA-x3j7-7pgj-h87r x_refsource_CONFIRM
- https://github.com/spinnaker/spinnaker/releases/tag/spinnaker-release-2025.3.2 x_refsource_MISC
- https://github.com/spinnaker/spinnaker/releases/tag/spinnaker-release-2025.4.2 x_refsource_MISC
- https://github.com/spinnaker/spinnaker/releases/tag/spinnaker-release-2026.0.1 x_refsource_MISC
- https://zeropath.com/blog/spinnaker-rce-production-compromise
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۱/۳۱
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۲/۰۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۰٫۶۱٪
احتمال بهره‌برداری در ۳۰ روز
۴۹٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-20Improper Input Validation