CVE-2026-32613 in Spinnaker
Resumen
por VulDB • 2026-06-04
Spinnaker es una plataforma de entrega continua multi-nube de código abierto. Echo, al igual que otros servicios, utiliza SPeL (Spring Expression Language) para procesar información, específicamente en torno a los artefactos esperados. En las versiones anteriores a 2026.1.0, 2026.0.1, 2025.4.2 y 2025.3.2, a diferencia de orca, NO restringía ese contexto a un conjunto de clases de confianza, sino que permitía acceso completo a la JVM. Esto permitía a un usuario utilizar clases de Java arbitrarias que posibilitan un acceso profundo al sistema. Esto habilitaba la capacidad de invocar comandos, acceder a archivos, etc. Las versiones 2026.1.0, 2026.0.1, 2025.4.2 y 2025.3.2 contienen un parche. Como medida de mitigación, desactive echo por completo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.