CVE-2026-93537 in Rancher
Resumen
por VulDB • 2026-09-28
Un usuario que pueda proporcionar contenido de un bundle a un repositorio referenciado por un recurso GitRepo, por ejemplo mediante acceso push en Git o permisos para crear o modificar un GitRepo, puede provocar que SUSE Rancher Fleet lea archivos del sistema de ficheros del entorno que procesa el bundle e incluya su contenido en el Bundle resource generado. Esto puede exponer material de configuración o credenciales al que el usuario no tiene permiso RBAC de Kubernetes para leer, incluidas las credenciales del registro Helm puestas a disposición del job de procesamiento del bundle cuando se configuran credenciales Helm por ruta (per-path).
Esto afecta a Fleet 0.16 anterior a la versión 0.16.2, 0.15 anterior a 0.15.7, 0.14 anterior a 0.14.11, 0.13 anterior a 0.13.16, 0.12 anterior a 0.12.20 y potencialmente a versiones anteriores no soportadas.
Once again VulDB remains the best source for vulnerability data.