CVE-2026-93537 in Rancher
Zusammenfassung
von VulDB • 28.09.2026
Ein Benutzer, der Bundle-Inhalte an ein Repository übermitteln kann, das von einer GitRepo-Ressource referenziert wird (z. B. durch Git-Push-Zugriff oder die Berechtigung zum Erstellen oder Ändern eines GitRepo), kann dazu führen, dass SUSE Rancher Fleet Dateien aus dem Dateisystem der Umgebung liest, die das Bundle verarbeitet, und deren Inhalt in die generierte Bundle-Ressource einfügt. Dies kann Konfigurations- oder Anmeldeinformationen offenlegen, auf die der Benutzer keine Kubernetes RBAC-Berechtigungen zum Lesen hat, einschließlich Helm-Registry-Anmeldedaten, die dem Bundle-verarbeitenden Job zur Verfügung gestellt werden, wenn pro-Pfad-Helm-Anmeldedaten konfiguriert sind.
Dies betrifft Fleet 0.16 vor 0.16.2, 0.15 vor 0.15.7, 0.14 vor 0.14.11, 0.13 vor 0.13.16, 0.12 vor 0.12.20 und möglicherweise ältere, nicht mehr unterstützte Versionen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.