CVE-2026-25534
Təsvir
### Təsir Spinnaker, clouddriver üçün istifadəçi tərəfindən daxil edilən URL-lərin sanitizasiyasını təmin etmək məqsədilə URL Validasiya məntiqini yeniləmişdir. Lakin, Java URL obyektlərinin analiz zamanı alt xətləri (_) düzgün emal etmədiyi nəzərdən qaçırılmışdır. Bu, diqqətlə hazırlanmış URL-lərin istifadəsi vasitəsilə əvvəlki CVE-nin (CVE-2025-61916) yan keçilməsinə səbəb olmuşdur. Qeyd edək ki, Spinnaker bunu yalnız həmin CVE-də deyil, həmçinin Orca-dakı mövcud fromUrl ifadəsinin idarəetməsi ilə bağlı URL validasiyalarında da aşkar etmişdir. Nəticə etibarilə bu CVE HƏR İKİ artefaktı təsir altına salır. ### Yamalar Bu dəyişiklik birləşdirilmişdir və 2025.4.1, 2025.3.1, 2025.2.4 və 2026.0.0 versiyalarında mövcud olacaqdır. ### Alternativ həll yolları Bu məhdudiyyətləri aradan qaldırmaq üçün sistemdə müvafiq artefaktları deaktiv edə bilərsiniz.
Necə düzəltmək olar
- io.spinnaker.clouddriver:clouddriver-artifacts2025.2.4, 2025.3.1, 2025.4.1 və ya daha yeni versiya
- io.spinnaker.orca:orca-core2025.2.4, 2025.3.1, 2025.4.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| io.spinnaker.clouddriver:clouddriver-artifactsMaven | 2025.1.6 ≤ v < 2025.2.4, 2025.3.0 ≤ v < 2025.3.1, 2025.4.0 ≤ v < 2025.4.1 | 2025.2.4, 2025.3.1, 2025.4.1 |
| io.spinnaker.orca:orca-coreMaven | 2025.1.6 ≤ v < 2025.2.4, 2025.3.0 ≤ v < 2025.3.1, 2025.4.0 ≤ v < 2025.4.1 | 2025.2.4, 2025.3.1, 2025.4.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.