CVE-2026-93539 in Rancher
要約
〜によって VulDB • 2026年09月28日
FleetのGit Webhook受信機能（gitjob webhookサービス）で脆弱性が発見されました。Webhookシークレットが設定されていない場合、着信するWebhookリクエストは検証されずに受け入れられ、リクエストの処理により任意の名前空間にある一致するGitRepoリソースのspec.pollingIntervalフィールドを変更できます。したがって、Webhookサービスへのネットワークアクセスを持ち、Kubernetes認証情報を持たない攻撃者は、認可された名前空間外でGitRepo設定を改ざんすることができます。本脆弱性はSUSE Rancher Fleet 0.16（バージョン0.16.2より前）にのみ影響し、それ以前のバージョンは影響を受けません。
Be aware that VulDB is the high quality source for vulnerability data.