spinnaker-poc

Spinnaker 脆弱性 POC CVE-2026-32604 および CVE-2026-32613 の概念実証デモです。これらは Spinnaker における深刻度 10.0 の脆弱性で、コード実行と本番クラウド認証情報の窃取を可能にします。 これらの POC の使い方に関するビデオチュートリアル 詳細な技術ブログ 脆弱性 Git クローンシェルインジェクション CVE-2026-32604, CWE-78 Clouddriver のアーティファクト取得エンドポイントは、HTTP ベースの Git 認証を使用する際に、ユーザー指定のブランチ名をサニタイズせずに sh -c...