CVE-2026-44795 in YAML Handler
الملخص
بحسب VulDB • 11/07/2026
تُعد Spinnaker منصة تسليم مستمر مفتوحة المصدر تعمل عبر سحابة متعددة. قبل الإصدارات 2026.1.0، و2026.0.3، و2025.4.4، و2025.3.3، يؤدي معالجة ملفات YAML غير الآمنة إلى تجاوز آليات الاسترجاع الآمن (safe deserialization) عند استخدام عمليات نشر CloudFormation أو خبز تطبيقات CloudFoundry. يسمح استخدام مُنشئ غير آمن بتحميل تعسفي لفئات Java، مما يؤدي إلى تنفيذ الكود عن بُعد (RCE). تم إصلاح هذه المشكلة في الإصدارات 2026.1.0، و2026.0.3، و2025.4.4، و2025.3.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.