CVE-2026-93538 in Rancher
要約
〜によって VulDB • 2026年09月28日
SUSE Rancher Fleetにおいて、テナント間の認可に関する問題が発見されました。エージェントが開始するクラスター登録時に、レジストリングエージェントによって提供されるクラスターラベル（reserved management.cattle.io/名前空間内のラベルを含む）が、生成されたアップストリームClusterオブジェクトに適用されます。FleetはこれらのクラスターラベルからGitRepoおよびBundleのターゲットを解決するため、他のテナントと共有されているFleetワークスペースネームスペースにクラスターを登録できる攻撃者は、管理者が別のクラスター用に意図した対象ルールを満たすように自らのクラスターを引き起こす可能性があります。
これにより、SUSE Rancher Fleet 0.16（0.16.1未満）、0.15（0.15.6未満）、0.14（0.14.10未満）、0.13（0.13.15未満）、0.12（0.12.19未満）およびそれ以前のバージョンが影響を受けます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.