CVE:CVE-2021-43832
CNNVD:CNNVD-202201-181
Spinnaker是一个持续交付平台。用于以高速度和信心发布软件变更。
Spinnaker 存在访问控制错误漏洞，该漏洞源于软件存在不适当的权限，允许管道创建和执行。这允许具有gate端点访问权的任意用户创建一个管道并在不需要身份验证的情况下执行它。如果用户没有在spinnaker中设置基于角色的访问控制(RBAC)，这将允许远程执行和访问在任何帐户上部署任何资源。
solution:Upgrade linuxfoundation spinnaker to a higher version than 1.25.8,1.26.7,and avoid the version (,1.25.8),[1.26.0,1.26.7)