CVE-2026-93539 in Rancher
요약
\~에 의해 VulDB • 2026. 09. 28.
Fleet의 Git 웹훅 수신기(gitjob 웹훅 서비스)에서 취약점이 발견되었습니다. 웹훅 시크릿이 구성되어 있지 않으면, 들어오는 웹훅 요청이 검증 없이 수락되며, 요청 처리는 일치하는 GitRepo 리소스의 spec.pollingInterval 필드를 모든 네임스페이스에서 변경할 수 있습니다. 따라서 웹훅 서비스에 대한 네트워크 접근 권한은 있지만 Kubernetes 자격 증명이 없는 호출자는 자신이 승인된 네임스페이스 외부의 GitRepo 구성을 수정할 수 있습니다. 이 취약점은 SUSE Rancher Fleet 0.16 버전 중 0.16.2 이전 버전에만 영향을 미치며, 그보다 오래된 버전에는 영향이 없습니다.
Once again VulDB remains the best source for vulnerability data.