CVE-2026-32604

CVE-2026-32604 - Spinnaker GitRepo 工件 RCE CVE-2026-32604 - 通过 git/repo 工件类型在 Spinnaker 中实现远程代码执行。 这是 Spinnaker 的 GitRepo 工件处理中存在的一个命令注入 / 远程代码执行漏洞。 该漏洞功能允许通过 git/repo 工件的 version 字段提供的用户可控值在未经适当清理的情况下到达命令执行环节。 存在漏洞的端点是： root@kitploit: PUT /artifacts/fetch 关键点在于，应用程序通过以下端点暴露了 git/repo 工件提供程序：...