Spinnaker orca-core/roscro-core Unsafe YAML Deserialization RCE (CVE-2026-44795)

github.com 2026-07-11翻訳準備中…中国語で表示中中国語 →English →

Security AdvisoryCVE-2026-44795HighSpinnaker

Affected:

io.spinnaker.orca:orca-core <2026.0.3, <2025.4.4, <2025.3.3, <2026.1.0
io.spinnaker.roscro:roscro-core <2026.0.3, <2025.4.4, <2025.3.3, <2026.1.0

Fixed in:

io.spinnaker.orca:orca-core 2026.0.3, 2025.4.4, 2025.3.3, 2026.1.0
io.spinnaker.roscro:roscro-core 2026.0.3, 2025.4.4, 2025.3.3, 2026.1.0

参照 CVE: CVE-2026-44795 · 8.8

文章内图片已隐藏以节省流量 · 升级 Pro 后可见图片及离线存档

本文由本平台从 github.com 自动抓取，经 LLM 流水线清洗、双语翻译。版权归原作者。查看原文。

このソースからの他の記事

xxl-job-admin < 3.4.0 CSRF Vulnerability Allows Unauthorized Glue IDE Script Modification 2026-07-16 NanoMQ v0.24.9 Memory Leak DoS Vulnerability (CVE-2026-36590) with POC 2026-07-16 CVE-2026-36590: EMQ NanoMQ Memory Leak DoS Vulnerability Analysis and Fix 2026-07-16 Dulwich Git Library Truncated Delta Header Parsing Vulnerability 2026-07-16 Sandboxie GuiServer Unrestricted APC Injection Sandbox Escape (RCE) 2026-07-16

离线存档

离线截图 & PDF 为 Pro 专属