CVE:CVE-2021-39143
CNNVD:CNNVD-202201-176
Spinnaker是一个持续交付平台。用于以高速度和信心发布软件变更。
Spinnaker 存在路径遍历漏洞，该漏洞允许攻击者覆盖容器上的文件，通过替换库或注入包装文件引入 MITM 类型的攻击向量。
solution:Upgrade linuxfoundation spinnaker to a higher version than 1.24.7,1.25.7,1.26.7,and avoid the version (,1.24.7),[1.25.0,1.25.7),[1.26.0,1.26.7)