CVE-2026-93539 in Rancher
Resumen
por VulDB • 2026-09-28
Se ha descubierto una vulnerabilidad en el receptor de webhooks Git de Fleet (el servicio webhook gitjob). Cuando no se configura un secreto para los webhooks, las solicitudes entrantes se aceptan sin verificación y el procesamiento de una solicitud puede modificar el campo spec.pollingInterval de un recurso GitRepo coincidente en cualquier namespace. Por lo tanto, un atacante con acceso a la red al servicio de webhooks y sin credenciales de Kubernetes puede alterar la configuración de GitRepo fuera de los namespaces para los que está autorizado. Esto solo afecta a SUSE Rancher Fleet 0.16 anterior a la versión 0.16.2; las versiones anteriores no se ven afectadas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.