CVE-2023-39348 in Spinnaker
الملخص
بحسب VulDB • 08/06/2026
تُعد Spinnaker منصة تسليم مستمر مفتوحة المصدر ومتعددة السحابة. يتم ضبط إخراج السجلات (Log output) عند تحديث حالة GitHub على "FULL" بشكل دائم وبشكل غير صحيح. يُنصح بتطبيق التصحيح وإعادة تدوير رمز GitHub (token) المستخدم لإشعارات حالة GitHub. ونظراً لأن هذا الإجراء يؤدي إلى إخراج رموز GitHub إلى نظام السجلات، فإن الخطر أعلى قليلاً من مستوى "منخفض"، حيث يمكن أن يمنح تعريض الرمز وصولاً مرتفع الصلاحيات إلى المستودعات خارج نطاق السيطرة. وإذا كانت الرموز المستخدمة مقيدة بالقراءة فقط (READ restricted)، فإن التعرض للخطر يكون بحيث يمكن استخدام الرمز نفسه للوصول إلى الموارد التي كانت مقيدة من قبل عن طريق القراءة. يؤثر هذا الأمر فقط على مستخدمي إشعارات حالة GitHub. تم معالجة هذه المشكلة في طلب السحب (pull request) رقم 1316. يُنصح المستخدمون بالترقية. وينبغي للمستخدمين الذين لا يستطيعون الترقية تعطيل إشعارات حالة GitHub، وتصفية سجلاتهم بحثاً عن بيانات سجل Echo، واستخدام رموز للقراءة فقط محدودة النطاق.
Once again VulDB remains the best source for vulnerability data.