ثغرات Spinnaker - إثباتات المفاهيم

عروض توضيحية لإثبات المفهوم لـ CVE-2026-32604 و CVE-2026-32613، وهما ثغرتان بدرجة خطورة 10.0 في Spinnaker تسمحان بتنفيذ الأكواد وسرقة بيانات اعتماد السحابة الإنتاجية.

• فيديو يشرح كيفية استخدام هذه الإثباتات
• مدونة تقنية بمزيد من التفاصيل

الثغرات

حقن أوامر شل عبر Git Clone (CVE-2026-32604, CWE-78)

تمرر نقطة نهاية جلب القطع الأثرية في Clouddriver اسم الفرع المقدم من المستخدم دون تعقيم إلى أمر sh -c عند استخدام مصادقة git المستندة إلى HTTP. يمكن لأي مستخدم مصادق حقن أوامر شل عبر PUT /artifacts/fetch، مما يحقق تنفيذًا عشوائيًا للأكواد على مضيف Clouddriver — الخدمة التي تحتفظ بجميع بيانات اعتماد مزود السحابة. لا تتطلب أي أدوار أو صلاحيات خاصة تتجاوز كون المستخدم مصادقًا.

تنفيذ الأكواد عن بُعد عبر SpEL في expectedArtifacts (CVE-2026-32613, CWE-917)

يقوم Echo بتقييم تعريفات القطع الأثرية المتوقعة باستخدام لغة تعبير Spring (SpEL) مع غير مقيد عند إطلاق مشغل خط أنابيب. يمكن للمهاجم الذي لديه صلاحيات كتابة على أي تطبيق حفظ خط أنابيب يحتوي على تعبير SpEL خبيث، ثم إطلاق مشغل webhook للحصول على تنفيذ عشوائي للأكواد على خدمة Echo. تستخدم كل نقاط تقييم SpEL الأخرى في Spinnaker سياقًا محصنًا؛ هذه هي النقطة الوحيدة التي لا تستخدمه.