CVE-2026-44795
Yüksək
Təsvir
Spinnaker açıq mənbəli, çoxbuludlu kəsilməz çatdırılma platformasıdır. 2026.1.0, 2026.0.3, 2025.4.4 və 2025.3.3 versiyalarından əvvəl, CloudFormation deployment-ləri və ya CloudFoundry baking istifadə edildikdə, təhlükəsiz olmayan YAML emalı təhlükəsiz deserializasiyanı yan keçir. Təhlükəsiz olmayan konstruktordan istifadə Java klaslarının ixtiyari yüklənməsinə şərait yaradır ki, bu da uzaqdan kodun icrasına gətirib çıxarır. Bu problem 2026.1.0, 2026.0.3, 2025.4.4 və 2025.3.3 versiyalarında düzəldilmişdir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulLinuxfoundation Spinnaker
Dərc10 iyl 2026
İlk görülmə10 iyl 2026
Necə düzəltmək olar
Yeniləyin
- linuxfoundation spinnaker2025.3.3, 2025.4.4, 2026.0.3 və ya daha yeni versiya
- io.spinnaker.rosco:rosco-core2025.3.3, 2025.4.4, 2026.0.3 və ya daha yeni versiya
- io.spinnaker.orca:orca-core2025.3.3, 2025.4.4, 2026.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linuxfoundation spinnaker | v < 2025.3.3, 2025.4.0 ≤ v < 2025.4.4, 2026.0.0 ≤ v < 2026.0.3 | 2025.3.3, 2025.4.4, 2026.0.3 |
| io.spinnaker.rosco:rosco-coreMaven | v < 2025.3.3, 2025.4.0 ≤ v < 2025.4.4, 2026.0.0 ≤ v < 2026.0.3 | 2025.3.3, 2025.4.4, 2026.0.3 |
| io.spinnaker.orca:orca-coreMaven | v < 2025.3.3, 2025.4.0 ≤ v < 2025.4.4, 2026.0.0 ≤ v < 2026.0.3 | 2025.3.3, 2025.4.4, 2026.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.