Към съдържанието
Търсене

CVE-2026-55175: spinnaker, десериализация

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Spinnaker is an open source, multi-cloud continuous delivery platform. Prior to versions 2026.1.1, 2026.0.3, 2025.4.4, and 2025.3.4 on their respective release lines, Kustomize bake operations allow unsafe YAML tag processing in rosco manifests. This can lead to remote code execution on rosco pods when performing Kustomize bakes. This issue is fixed in versions 2026.1.1, 2026.0.3, 2025.4.4, and 2025.3.4.

Засегнати продукти

  • spinnaker spinnaker: >= 2026.1.0, < 2026.1.1; >= 2026.0.0, < 2026.0.3; >= 2025.4.0, < 2025.4.4; < 2025.3.4

Вид слабост

История

  • 10 юли 2026 Публикувано

Други уязвимости в spinnaker spinnaker

Първоизточници

CVE-2026-55175: spinnaker, десериализация | freedomonline.bg