CVE:CVE-2022-23506
CNNVD:CNNVD-202301-161
Spinnaker是一个持续交付平台。用于以高速度和信心发布软件变更。
Spinnaker 1.29.2之前版本、1.28.4之前版本和 1.27.3 之前版本存在日志信息泄露漏洞，该漏洞源于不保留通过加壳程序生成的掩码秘密，导致打包程序日志文件中的敏感 AWS 凭证暴露。
solution:Upgrade linuxfoundation spinnaker to a higher version than 1.27.3,1.28.4,1.29.2,and avoid the version (,1.27.3),[1.28.0,1.28.4),[1.29.0,1.29.2)