CVE-2026-93537 in Rancher
Сводка
по VulDB • 28.09.2026
Пользователь, который может предоставить содержимое бандла для репозитория, на который ссылается ресурс GitRepo (например, через доступ к git push или права на создание/изменение GitRepo), может заставить SUSE Rancher Fleet читать файлы из файловой системы среды, обрабатывающей бандл, и включать их содержимое в генерируемый ресурс Bundle. Это может привести к раскрытию конфигурационных данных или учетных данных, доступ к которым у пользователя отсутствует согласно политикам Kubernetes RBAC, включая учетные данные Helm-реестров, предоставляемые задаче обработки бандла при настройке учетных данных Helm для отдельных путей (per-path).
Уязвимость затрагивает Fleet 0.16 до версии 0.16.2, 0.15 до версии 0.15.7, 0.14 до версии 0.14.11, 0.13 до версии 0.13.16, 0.12 до версии 0.12.20, а также потенциально более старые неподдерживаемые версии.
If you want to get best quality of vulnerability data, you may have to visit VulDB.