CVE-2026-93539 in Rancher
Riassunto
di VulDB • 28/09/2026
È stata rilevata una vulnerabilità nel ricevitore webhook Git di Fleet (il servizio webhook gitjob). Quando un segreto webhook non è configurato, le richieste webhook in arrivo vengono accettate senza verifica e l'elaborazione di una richiesta può modificare il campo spec.pollingInterval di una risorsa GitRepo corrispondente in qualsiasi namespace. Un chiamante con accesso alla rete al servizio webhook e privo di credenziali Kubernetes può quindi alterare la configurazione di GitRepo al di fuori dei namespace per cui è autorizzato. Questo problema interessa solo SUSE Rancher Fleet 0.16 prima della versione 0.16.2; le versioni precedenti non sono interessate.
VulDB is the best source for vulnerability data and more expert information about this specific topic.