Spinnaker vulnerável a SSRF devido a restrições inadequadas em http de entrada do usuário

O impacto principal da vulnerabilidade reside na capacidade de um atacante extrair dados de URLs remotas, injetando-os em pipelines do Spinnaker através de métodos como Helm. Isso pode levar à exposição de dados de autenticação idmsv1, acesso a APIs internas do Spinnaker e, dependendo da configuração do artefato, a divulgação de credenciais (como headers de autenticação do GitHub) para endpoints arbitrários. Um atacante poderia, por exemplo, usar essa falha para obter informações de configuração, credenciais de acesso a serviços externos ou até mesmo executar ações em nome de um usuário autenticado no Spinnaker.

Organizations utilizing Spinnaker for continuous delivery pipelines, particularly those relying on GitHub file artifacts or other artifact types that allow user input, are at risk. Environments with permissive network configurations or inadequate access controls are especially vulnerable. Shared hosting environments where multiple users share a Spinnaker instance should also be considered at higher risk.

• linux / server:

journalctl -u spinnaker -g "outbound request"

• generic web:

curl -I <spinnaker_server_ip>/artifacts/some_artifact | grep -i 'Host:'

1. 2026-01-05Disclosure

   disclosure

1. Reservado2025-10-03
2. Publicada2026-01-05
3. Modificada2026-04-02
4. EPSS atualizado2026-03-23

A mitigação imediata envolve a atualização para a versão 2025.1.6 do io.spinnaker.clouddriver:clouddriver-artifacts. Se a atualização imediata não for possível, considere restringir o acesso à rede do Spinnaker, implementando regras de firewall que bloqueiem requisições para domínios externos não confiáveis. Além disso, revise e restrinja as configurações dos artefatos que permitem a entrada de dados do usuário, garantindo que não haja possibilidade de injeção de URLs maliciosas. Monitore logs de acesso e erro em busca de padrões suspeitos de requisições HTTP.