CVE-2026-55175
Yüksək
Təsvir
Spinnaker açıq mənbəli, çoxbuludlu davamlı çatdırılma platformasıdır. Müvafiq buraxılış xətlərində 2026.1.1, 2026.0.3, 2025.4.4 və 2025.3.4 versiyalarından əvvəl Kustomize bake əməliyyatları rosco manifestlərində təhlükəli YAML teq emalına imkan verir. Bu, Kustomize bake əməliyyatları zamanı rosco podlarında uzaqdan kodun icrasına səbəb ola bilər. Bu problem 2026.1.1, 2026.0.3, 2025.4.4 və 2025.3.4 versiyalarında düzəldilmişdir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulLinuxfoundation Spinnaker
Dərc10 iyl 2026
İlk görülmə10 iyl 2026
Zəiflik növüCWE-502Etibarsız məlumatın deserializasiyası
Necə düzəltmək olar
Yeniləyin
- linuxfoundation spinnaker2025.3.4, 2025.4.4, 2026.0.3, 2026.1.1 və ya daha yeni versiya
- io.spinnaker.rosco:rosco-manifests2025.3.4, 2025.4.4, 2026.0.3, 2026.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linuxfoundation spinnaker | 2025.3.0 ≤ v < 2025.3.4, 2025.4.0 ≤ v < 2025.4.4, 2026.0.0 ≤ v < 2026.0.3, 2026.1.0 ≤ v < 2026.1.1 | 2025.3.4, 2025.4.4, 2026.0.3, 2026.1.1 |
| io.spinnaker.rosco:rosco-manifestsMaven | v < 2025.3.4, 2025.4.0 ≤ v < 2025.4.4, 2026.0.0 ≤ v < 2026.0.3, 2026.1.0 ≤ v < 2026.1.1 | 2025.3.4, 2025.4.4, 2026.0.3, 2026.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.