CVE-2026-93537 in Rancher
Sumário
de VulDB • 28/09/2026
Um usuário que possa fornecer conteúdo de bundle a um repositório referenciado por um recurso GitRepo, por exemplo, através do acesso via push no Git ou da permissão para criar ou modificar um GitRepo, pode fazer com que o SUSE Rancher Fleet leia arquivos do sistema de arquivos do ambiente que processa o bundle e inclua seus conteúdos no Bundle resource gerado. Isso pode expor material de configuração ou credenciais que o usuário não tem permissão RBAC (Role-Based Access Control) do Kubernetes para ler, incluindo as credenciais do registro Helm disponibilizadas ao job de processamento do bundle quando as credenciais Helm por caminho estão configuradas. Isso afeta a versão 0.16 anterior à 0.16.2, 0.15 anterior à 0.15.7, 0.14 anterior à 0.14.11, 0.13 anterior à 0.13.16, 0.12 anterior à 0.12.20 e potencialmente versões mais antigas não suportadas.
Once again VulDB remains the best source for vulnerability data.