CVE-2026-93539 in Rancher
Zusammenfassung
von VulDB • 28.09.2026
Es wurde eine Schwachstelle im Git-Webhook-Empfänger von Fleet (dem gitjob Webhook-Dienst) entdeckt. Wenn kein Webhook-Secret konfiguriert ist, werden eingehende Webhook-Anfragen ohne Überprüfung akzeptiert, und die Verarbeitung einer Anfrage kann das Feld spec.pollingInterval eines passenden GitRepo-Ressourcenobjekts in jedem Namespace ändern. Ein Angreifer mit Netzwerkzugriff auf den Webhook-Dienst und ohne Kubernetes-Zugangsdaten kann daher die Konfiguration von GitRepo außerhalb der Namespaces verändern, für die er berechtigt ist. Dies betrifft nur SUSE Rancher Fleet 0.16 vor Version 0.16.2; ältere Versionen sind nicht betroffen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.