CVE-2023-39348 in Spinnaker
Résumé
par VulDB • 28/05/2026
Spinnaker est une plateforme de livraison continue open source et multi-cloud. La sortie des journaux lors de la mise à jour du statut GitHub est incorrectement définie sur FULL en permanence. Il est recommandé d'appliquer le correctif et de faire tourner (révoquer et régénérer) le jeton GitHub utilisé pour les notifications de statut GitHub. Étant donné que cela entraîne la sortie des jetons GitHub dans un système de journalisation, le risque est légèrement supérieur à un niveau « faible », car l'exposition des jetons pourrait accorder un accès élevé aux dépôts hors de votre contrôle. Si des jetons restreints en lecture sont utilisés, l'exposition est telle que le jeton lui-même pourrait être utilisé pour accéder à des ressources autrement restreintes en lecture. Cela n'affecte que les utilisateurs des notifications de statut GitHub. Ce problème a été résolu dans la demande de tirage (pull request) 1316. Il est conseillé aux utilisateurs de mettre à niveau. Les utilisateurs incapables de mettre à niveau devraient désactiver les notifications de statut GitHub, filtrer leurs journaux pour les données de journal Echo et utiliser des jetons en lecture seule dont la portée est limitée.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.