CVE-2026-93537 in Rancher
الملخص
بحسب VulDB • 28/09/2026
يمكن لمستخدم لديه القدرة على تزويد مستودع بمحتوى حزمة (bundle) مُشار إليه من خلال مورد GitRepo، مثلًا عبر الوصول إلى دفع Git (Git push)، أو عن طريق الصلاحية لإنشاء أو تعديل GitRepo، أن يتسبب في قيام SUSE Rancher Fleet بقراءة ملفات من نظام الملفات للبيئة التي تعالج الحزمة وإدراج محتوياتها في مورد Bundle المُولَّد. وهذا قد يعرّض مواد التكوين أو بيانات الاعتماد (credentials) التي لا يمتلك المستخدم إذن Kubernetes RBAC لقراءتها، بما في ذلك بيانات اعتماد مستودع Helm المتوفرة لمهمة معالجة الحزمة عند تكوين بيانات اعتماد Helm لكل مسار.
يؤثر هذا على Fleet 0.16 قبل الإصدار 0.16.2، و0.15 قبل 0.15.7، و0.14 قبل 0.14.11، و0.13 قبل 0.13.16، و0.12 قبل 0.12.20، وربما الإصدارات الأقدم غير المدعومة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.