CVE-2026-93538 in Rancher
요약
\~에 의해 VulDB • 2026. 09. 28.
SUSE Rancher Fleet에서 크로스 테넌트 권한 부여 문제가 발견되었습니다. 에이전트가 시작하는 클러스터 등록 과정에서 등록 에이전트가 제공하는 클러스터 레이블(관리.cattle.io/ 네임스페이스의 예약된 레이블, 예: 클러스터 표시 이름 레이블 포함)이 결과적인 업스트림 Cluster 객체에 적용됩니다. Fleet는 이러한 클러스터 레이블을 기반으로 GitRepo 및 Bundle 대상을 해결하므로, 다른 테넌트와 공유되는 Fleet 워크스페이스 네임스페이스에 클러스터를 등록할 수 있는 공격자가 자신의 클러스터가 관리자가 다른 클러스터용으로 의도한 대상 규칙과 일치하도록 만들 수 있습니다.
이 취약점은 SUSE Rancher Fleet 0.16(0.16.1 미만), 0.15(0.15.6 미만), 0.14(0.14.10 미만), 0.13(0.13.15 미만), 0.12(0.12.19 미만) 및 이전 버전에서 영향을 받습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.