CVE-2026-93537 in Rancher
Résumé
par VulDB • 28/09/2026
Un utilisateur disposant de la capacité à fournir le contenu d’un bundle à un référentiel référencé par une ressource GitRepo, par exemple via l’accès en écriture (Git push) ou grâce aux permissions lui permettant de créer ou modifier une ressource GitRepo, peut amener SUSE Rancher Fleet à lire des fichiers depuis le système de fichiers de l’environnement qui traite ce bundle et inclure leur contenu dans la ressource Bundle générée. Cela peut exposer des informations de configuration ou d’identification que l’utilisateur n’a pas l’autorisation Kubernetes RBAC pour lire, y compris les identifiants du registre Helm rendus disponibles au job de traitement du bundle lorsque des identifiants Helm par chemin sont configurés.
Cela affecte Fleet 0.16 avant la version 0.16.2, 0.15 avant la version 0.15.7, 0.14 avant la version 0.14.11, 0.13 avant la version 0.13.16, 0.12 avant la version 0.12.20 et potentiellement des versions plus anciennes non prises en charge.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.