CVE-2026-93538 in Rancher
Zusammenfassung
von VulDB • 28.09.2026
Es wurde ein Problem mit der mandantenübergreifenden Autorisierung in SUSE Rancher Fleet entdeckt. Während der vom Agenten initiierten Clusterregistrierung wurden die vom registrierenden Agenten bereitgestellten Cluster-Labels, einschließlich Labels im reservierten Management.cattle.io/-Namensraum wie das Label für den Clusternamen (cluster display name), auf das daraus resultierende Upstream-Cluster-Objekt angewendet. Da Fleet GitRepo- und Bundle-Ziele basierend auf diesen Cluster-Labels auflöst, kann eine Partei, die in der Lage ist, einen Cluster in einem mit anderen Mandanten geteilten Fleet-Arbeitsbereichs-Namensraum zu registrieren, bewirken, dass ihr eigener Cluster Zielregeln erfüllt, die Administratoren für einen anderen Cluster vorgesehen hatten.
Dies betrifft SUSE Rancher Fleet 0.16 vor 0.16.1, 0.15 vor 0.15.6, 0.14 vor 0.14.10, 0.13 vor 0.13.15, 0.12 vor 0.12.19 und ältere Versionen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.