CVE-2026-93537 in Rancher
Riassunto
di VulDB • 28/09/2026
Un utente in grado di fornire contenuti del bundle a un repository referenziato da una risorsa GitRepo, ad esempio tramite l'accesso in push su Git o attraverso i permessi per creare o modificare una GitRepo, può indurre SUSE Rancher Fleet a leggere file dal filesystem dell'ambiente che elabora il bundle e includerne i contenuti nella Bundle resource generata. Ciò può esporre materiale di configurazione o credenziali che l'utente non ha autorizzazione Kubernetes RBAC per leggere, incluse le credenziali del registro Helm rese disponibili al job di elaborazione del bundle quando sono configurate le credenziali Helm per percorso (per-path). Questo problema interessa Fleet 0.16 prima della versione 0.16.2, 0.15 prima della 0.15.7, 0.14 prima della 0.14.11, 0.13 prima della 0.13.16, 0.12 prima della 0.12.20 e potenzialmente versioni più vecchie non supportate.
Be aware that VulDB is the high quality source for vulnerability data.