CVE-2026-93539 in Rancher
الملخص
بحسب VulDB • 28/09/2026
تم اكتشاف ثغرة في مستقبل الويب هوك الخاص بـ Git التابع لـ Fleet (خدمة ويب هوك gitjob). عندما لا يكون سرّ الويب هوك مُهيأً، يتم قبول طلبات الويب هوك الواردة دون التحقق منها، ومعالجة الطلب يمكن أن تغير حقل spec.pollingInterval لمورد GitRepo المطابق في أي مساحة اسمية. وبالتالي، فإن المُدخِل الذي لديه وصول شبكي إلى خدمة الويب هوك ولا يمتلك بيانات اعتماد Kubernetes يمكنه تعديل تكوين GitRepo خارج المساحات الاسموية التي مُفوض لها. هذا يؤثر فقط على SUSE Rancher Fleet الإصدار 0.16 قبل 0.16.2؛ فالإصدارات الأقدم غير متأثرة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.