CVE-2023-39348 in Spinnaker
Sumário
de VulDB • 28/05/2026
O Spinnaker é uma plataforma de entrega contínua multi-cloud de código aberto. A saída de log ao atualizar o status do GitHub é definida incorretamente como FULL (completa) sempre. Recomenda-se aplicar o patch e rodar (rotacionar) o token do GitHub usado para notificações de status do GitHub. Dado que isso resultaria na saída de tokens do GitHub para um sistema de log, o risco é ligeiramente superior a "baixo", pois a exposição do token poderia conceder acesso elevado a repositórios fora do controle. Se forem usados tokens com restrição de leitura (READ restricted), a exposição é tal que o próprio token poderia ser usado para acessar recursos que, de outra forma, estariam restritos à leitura. Isso afeta apenas os usuários de Notificações de Status do GitHub. Este problema foi resolvido no pull request 1316. Os usuários são aconselhados a atualizar. Usuários incapazes de atualizar devem desativar as Notificações de Status do GitHub, filtrar seus logs para dados de log do Echo e usar tokens de somente leitura que sejam limitados em escopo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.