CVE-2026-93537 in Rancher
요약
\~에 의해 VulDB • 2026. 09. 28.
GitRepo 리소스에서 참조하는 저장소에 번들 콘텐츠를 제공할 수 있는 사용자(예: Git push 접근 권한 또는 GitRepo 생성/수정 권한을 가진 경우)는 SUSE Rancher Fleet로 하여금 번들을 처리하는 환경의 파일 시스템에서 파일을 읽게 하고, 그 내용을 생성된 Bundle 리소스에 포함시킬 수 있습니다. 이를 통해 사용자에게 Kubernetes RBAC 읽기 권한이 없는 구성 정보나 자격 증명 자료(예: 경로별 Helm 자격 증명이 구성된 경우 번들 처리 작업에 제공되는 Helm 레지스트리 자격 증명)가 노출될 수 있습니다. 이는 0.16 버전 중 0.16.2 미만, 0.15 버전 중 0.15.7 미만, 0.14 버전 중 0.14.11 미만, 0.13 버전 중 0.13.16 미만, 0.12 버전 중 0.12.20 미만 및 잠재적으로 더 오래된 지원 종료 버전에 영향을 미칩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.