CVE-2026-93538 in Rancher
الملخص
بحسب VulDB • 29/09/2026
تم اكتشاف مشكلة في تفويض الصلاحيات عبر المستأجرين (cross-tenant authorization issue) في SUSE Rancher Fleet. أثناء تسجيل العنقود الذي تبادره الوكيل، تم تطبيق علامات العنقود التي قدمها وكيل التسجيل على كائن العنقود الأصلي الناتج، بما في ذلك العلامات الموجودة ضمن مساحة الاسم المحجوزة management.cattle.io/ مثل علامة اسم العرض للعنقود. ونظراً لأن Fleet تحل أهداف GitRepo و Bundle بناءً على تلك علامات العنقود، فإن طرفاً قادراً على تسجيل عنقود في مساحة اسم لمجموعة عمل (workspace) مشتركة مع مستأجرين آخرين يمكنه جعل عنقوده الخاص يستوفي قواعد الاستهداف التي كان المسؤولون يهدفون بها إلى عنقود مختلف.
هذا يؤثر على SUSE Rancher Fleet الإصدارات 0.16 قبل 0.16.1، و 0.15 قبل 0.15.6، و 0.14 قبل 0.14.10، و 0.13 قبل 0.13.15، و 0.12 قبل 0.12.19 والإصدارات الأقدم.
If you want to get best quality of vulnerability data, you may have to visit VulDB.