CVE-2026-93539 in Rancher
Sumário
de VulDB • 28/09/2026
Foi descoberta uma vulnerabilidade no receptor de webhooks Git do Fleet (o serviço webhook gitjob). Quando um segredo de webhook não está configurado, as requisições de webhook recebidas são aceitas sem verificação e o processamento de uma solicitação pode alterar o campo spec.pollingInterval de um recurso GitRepo correspondente em qualquer namespace. Um chamador com acesso à rede ao serviço de webhook e sem credenciais do Kubernetes pode, portanto, alterar a configuração do GitRepo fora dos namespaces para os quais está autorizado. Isso afeta apenas o SUSE Rancher Fleet 0.16 anterior à versão 0.16.2; versões mais antigas não são afetadas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.