CVE-2026-32613
Təsvir
Spinnaker açıq mənbəli, çoxbuludlu kəsilməz çatdırılma platformasıdır. Digər bəzi xidmətlər kimi Echo da məlumatları — xüsusilə gözlənilən artefaktlarla bağlı olanları emal etmək üçün SPeL (Spring Expression Language) istifadə edir. 2026.1.0, 2026.0.1, 2025.4.2 və 2025.3.2 versiyalarından əvvəlki versiyalarda, orca-dan fərqli olaraq, həmin kontekst etibarlı siniflər toplusu ilə məhdudlaşdırılmamış, tam JVM girişinə icazə verilmişdir. Bu, istifadəçiyə sistemə dərin giriş imkanı verən ixtiyari java siniflərindən istifadə etməyə şərait yaratmışdır. Bu isə əmrlərin çağırılmasına, fayllara girişə və s. imkan vermişdir. 2026.1.0, 2026.0.1, 2025.4.2 və 2025.3.2 versiyaları düzəliş (patch) ehtiva edir. Müvəqqəti həll yolu kimi echo funksiyasını tamamilə söndürün.
Necə düzəltmək olar
- linuxfoundation spinnaker2025.3.2, 2025.4.2, 2026.0.1 və ya daha yeni versiya
- io.spinnaker.echo:echo-pipelinetriggers2026.0.1, 2025.4.2, 2025.3.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linuxfoundation spinnaker | v < 2025.3.2, 2025.4.0 ≤ v < 2025.4.2, 2026.0.0 ≤ v < 2026.0.1 | 2025.3.2, 2025.4.2, 2026.0.1 |
| io.spinnaker.echo:echo-pipelinetriggersMaven | 2026.0-0 ≤ v < 2026.0.1, 2025.4-0 ≤ v < 2025.4.2, v < 2025.3.2 | 2026.0.1, 2025.4.2, 2025.3.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.