PT-2026-51444
CVE-2026-44795
·
تاريخ النشر
2026-06-22
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Spinnaker السابقة للإصدار 2026.1.0
إصدارات Spinnaker السابقة للإصدار 2026.0.3
إصدارات Spinnaker السابقة للإصدار 2025.4.4
إصدارات Spinnaker السابقة للإصدار 2025.3.3
الوصف
تتجاوز المعالجة غير الآمنة لـ YAML عملية إزالة التسلسل الآمنة أثناء عمليات نشر CloudFormation أو ”الخبز“ (baking) في CloudFoundry. ويسمح استخدام مُنشئ غير آمن بتحميل فئات Java بشكل تعسفي، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد (RCE)، وهي عملية يقوم فيها المهاجم بتنفيذ تعليمات برمجية ضارة على جهاز بعيد.
التوصيات
التحديث إلى الإصدار 2026.1.0.
التحديث إلى الإصدار 2026.0.3.
التحديث إلى الإصدار 2025.4.4.
التحديث إلى الإصدار 2025.3.3.
تعطيل نظام CloudFormation وعمليات التحضير في CloudFoundry.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾