JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024807 Spinnakerはオープンソースのマルチクラウド継続的デリバリープラットフォームです。2026.1.0、2026.0.3、2025.4.4、および2025.3.3より前のバージョンでは、CloudFormationデプロイメントやCloudFoundryベーキングを使用した場合に、安全でないYAML処理が安全な逆シリアル化を回避してしまいます。安全でないコンストラクタの使用により、任意のJavaクラスを読み込むことが可能となり、リモートコード実行が発生する恐れがあります。この問題はバージョン2026.1.0、2026.0.3、2025.4.4、および2025.3.3で修正されています。 cpe:/a:linuxfoundation:spinnaker https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024807.html Common Vulnerabilities and Exposures (CVE) CVE-2026-44795 https://www.cve.org/CVERecord?id=CVE-2026-44795 National Vulnerability Database (NVD) CVE-2026-44795 https://nvd.nist.gov/vuln/detail/CVE-2026-44795 GitHub Non-safe yaml deserialization allowing RCE when using specific types Advisory spinnaker/spinnaker GitHub https://github.com/spinnaker/spinnaker/security/advisories/GHSA-c8q4-9h32-2ww8 JVNDB CWE-502 https://cwe.mitre.org/data/definitions/502.html JVNDB CWE-470 https://cwe.mitre.org/data/definitions/470.html 関連文書 fix(yaml): A few classes were not using safe constructors. Fix these … spinnaker/spinnaker@e57c0db GitHub https://github.com/spinnaker/spinnaker/commit/e57c0db4584b398473a7bbb19402ce6c1e89b627 関連文書 Merge commit from fork spinnaker/spinnaker@f69d7b5 GitHub https://github.com/spinnaker/spinnaker/commit/f69d7b534d068ed74d0d3a1fbf17e2c945d36e5e 関連文書 fix(yaml): A few classes were not using safe constructors. Fix these … spinnaker/spinnaker@4cbe1d5 GitHub https://github.com/spinnaker/spinnaker/commit/4cbe1d5fea9df573aadfd8b093fb4b594b354ee5 2026-07-23T10:41:50+09:00 2026-07-23T10:41:50+09:00