CVE-2026-93538 in Rancher
Resumen
por VulDB • 2026-09-28
Se ha descubierto un problema de autorización entre inquilinos en SUSE Rancher Fleet. Durante el registro del clúster iniciado por el agente, las etiquetas del clúster proporcionadas por el agente registrante, incluidas las etiquetas en el espacio de nombres reservado management.cattle.io/ como la etiqueta para el nombre visible del clúster, se aplicaron al objeto Clúster upstream resultante. Dado que Fleet resuelve los objetivos GitRepo y Bundle a partir de esas etiquetas del clúster, una parte capaz de registrar un clúster en un espacio de nombres de workspace compartido con otros inquilinos podría hacer que su propio clúster cumpla las reglas de destino que los administradores habían destinado para otro clúster.
Esto afecta a SUSE Rancher Fleet 0.16 antes de la versión 0.16.1, 0.15 antes de 0.15.6, 0.14 antes de 0.14.10, 0.13 antes de 0.13.15, 0.12 antes de 0.12.19 y versiones anteriores.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.