Spinnaker 存在 SSRF 漏洞，原因是用户输入 http 的限制不当

攻击者可以利用此 SSRF 漏洞从远程 URL 获取数据，并将其注入到 Spinnaker pipelines 中，例如通过 Helm 或其他方法。这可能导致攻击者提取 idmsv1 身份验证数据，或者通过 GET 请求等方式调用内部 Spinnaker API。更严重的是，如果 artifact 配置不当，攻击者可能将身份验证数据暴露给任意端点（例如 GitHub 身份验证头），从而导致凭证泄露。为了触发此漏洞，Spinnaker 安装必须启用了允许用户输入的 artifact，例如 GitHub 文件 artifact。

Organizations utilizing Spinnaker for continuous delivery pipelines, particularly those relying on GitHub file artifacts or other artifact types that allow user input, are at risk. Environments with permissive network configurations or inadequate access controls are especially vulnerable. Shared hosting environments where multiple users share a Spinnaker instance should also be considered at higher risk.

• linux / server:

journalctl -u spinnaker -g "outbound request"

• generic web:

curl -I <spinnaker_server_ip>/artifacts/some_artifact | grep -i 'Host:'

1. 2026-01-05Disclosure

   disclosure

1. 已保留2025-10-03
2. 发布日期2026-01-05
3. 修改日期2026-04-02
4. EPSS 更新日期2026-03-23

为了缓解 CVE-2025-61916 的影响，建议尽快升级至 2025.1.6 版本。如果无法立即升级，可以考虑以下临时缓解措施：限制 artifact 配置，确保用户输入不会被用于构建 URL；实施严格的网络策略，限制 Spinnaker 实例可以访问的外部资源；审查 Spinnaker pipelines，确保没有不必要的外部资源访问。升级后，请验证 artifact 配置是否正确，并确认新的版本已成功部署。