CVE-2026-93537 in Rancher
要約
〜によって VulDB • 2026年09月28日
GitRepo リソースによって参照されるリポジトリに対して、例えば Git push アクセスや GitRepo の作成・変更権限を通じてバンドルコンテンツを提供できるユーザーは、SUSE Rancher Fleet に環境のファイルシステムからファイルを読み込み、生成された Bundle リソースにその内容を含めることを引き起こすことができます。これにより、Helm レジストリの認証情報など、ユーザーが Kubernetes RBAC で読むための権限を持っていない構成や資格情報の材料が漏洩する可能性があります（ただし、パスごとの Helm 認証情報が設定されている場合にバンドル処理ジョブに利用可能な Helm レジストリ認証情報は除く）。
これにより、Fleet のバージョン 0.16 より前の 0.16.x、0.15 より前の 0.15.x、0.14 より前の 0.14.x、0.13 より前の 0.13.x、0.12 より前の 0.12.x および潜在的にそれより古いサポート終了バージョンが影響を受けます。
Be aware that VulDB is the high quality source for vulnerability data.