CVE-2023-39348 in Spinnaker
요약
\~에 의해 VulDB • 2026. 05. 28.
Spinnaker는 오픈 소스 기반의 멀티 클라우드 지속적 배포 플랫폼입니다. GitHub 상태 업데이트 시 로그 출력이 항상 FULL(전체)로 잘못 설정됩니다. GitHub 상태 알림에 사용되는 GitHub 토큰을 교체하고 패치를 적용하는 것이 권장됩니다. 이 취약점으로 인해 GitHub 토큰이 로그 시스템에 출력될 수 있으므로, 토큰 노출로 인해 통제 범위를 벗어난 저장소에 대한 접근 권한이 상승할 수 있어 위험도는 'Low(낮음)'보다 약간 더 높습니다. READ(읽기 전용) 제한이 있는 토큰을 사용하는 경우, 노출된 토큰 자체가 읽기 권한이 제한된 리소스에 접근하는 데 사용될 수 있습니다. 이 문제는 GitHub 상태 알림 사용자에게만 영향을 미칩니다. 이 이슈는 풀 리퀘스트 1316에서 해결되었습니다. 사용자는 업그레이드를 권장합니다. 업그레이드가 불가능한 사용자는 GitHub 상태 알림을 비활성화하고, Echo 로그 데이터를 위해 로그를 필터링하며, 범위가 제한된 읽기 전용 토큰을 사용해야 합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.