Spinnaker भेद्यता POCs

CVE-2026-32604 और CVE-2026-32613 के लिए प्रूफ-ऑफ-कॉन्सेप्ट प्रदर्शन, Spinnaker में 10.0 गंभीरता की दो भेद्यताएं जो कोड निष्पादन और प्रोडक्शन क्लाउड क्रेडेंशियल चोरी की अनुमति देती हैं।

• इन POCs का उपयोग कैसे करें, इसका वीडियो वॉकथ्रू
• अधिक विवरण के साथ तकनीकी ब्लॉग

भेद्यताएं

Git Clone शेल इंजेक्शन (CVE-2026-32604, CWE-78)

Clouddriver का आर्टिफैक्ट फ़ेच एंडपॉइंट HTTP-आधारित git प्रमाणीकरण का उपयोग करते समय उपयोगकर्ता-आपूर्ति की गई ब्रांच का नाम बिना सैनिटाइज़ किए sh -c कमांड में पास करता है। कोई भी प्रमाणित उपयोगकर्ता PUT /artifacts/fetch के माध्यम से शेल कमांड इंजेक्ट कर सकता है, जिससे Clouddriver होस्ट पर मनमाना कोड निष्पादन प्राप्त होता है — यह वह सेवा है जो सभी क्लाउड प्रदाता क्रेडेंशियल रखती है। प्रमाणित उपयोगकर्ता होने के अलावा किसी विशेष भूमिका या अनुमति की आवश्यकता नहीं है।

expectedArtifacts के माध्यम से SpEL RCE (CVE-2026-32613, CWE-917)

Echo पाइपलाइन ट्रिगर फायर होने पर Spring Expression Language (SpEL) का उपयोग करके अपेक्षित आर्टिफैक्ट घोषणाओं का मूल्यांकन एक अप्रतिबंधित के साथ करता है। किसी भी एप्लिकेशन पर लिखने की पहुंच वाला हमलावर एक दुर्भावनापूर्ण SpEL एक्सप्रेशन वाली पाइपलाइन सहेज सकता है, फिर Echo सेवा पर मनमाना कोड निष्पादन प्राप्त करने के लिए वेबहुक ट्रिगर फायर कर सकता है। Spinnaker में हर अन्य SpEL मूल्यांकन बिंदु एक कठोर संदर्भ का उपयोग करता है; यह एकमात्र ऐसा है जो नहीं करता है।