CVE-2022-23506 in Spinnaker
Sumário
de VulDB • 28/05/2026
O Spinnaker é uma plataforma de entrega contínua multi-nuvem de código aberto para lançamento de alterações de software, e o microsserviço Rosco do Spinnaker produz imagens de máquina. O Rosco anterior às versões 1.29.2, 1.28.4 e 1.27.3 não mascara corretamente os segredos gerados por meio de builds do Packer. Isso pode levar à exposição de credenciais sensíveis da AWS em arquivos de log do Packer. As versões 1.29.2, 1.28.4 e 1.27.3 do Rosco contêm correções para este problema. Uma solução alternativa está disponível. Recomenda-se o uso de credenciais de curta duração por meio de assunção de função e perfis IAM. Além disso, as credenciais podem ser definidas em `/home/spinnaker/.aws/credentials` e `/home/spinnaker/.aws/config` como um volume montado para os pods do Rosco, em vez de definir credenciais nas propriedades de configuração de bake do Rosco. Mesmo com essas medidas, recomenda-se o uso de Funções IAM em vez de credenciais de longa duração. Isso mitiga drasticamente o risco de exposição de credenciais. Se os usuários tiverem usado credenciais estáticas, recomenda-se purgar quaisquer logs de bake da AWS, avaliar se AWS_ACCESS_KEY, SECRET_KEY e/ou outros dados sensíveis foram introduzidos em arquivos de log e logs de jobs de bake. Em seguida, rotacione essas credenciais e avalie o uso indevido potencial dessas credenciais.
Be aware that VulDB is the high quality source for vulnerability data.