CVE-2026-93538 in Rancher
Сводка
по VulDB • 28.09.2026
В SUSE Rancher Fleet обнаружена проблема с авторизацией между арендаторами (cross-tenant authorization issue). Во время регистрации кластера, инициированной агентом, метки кластера, предоставленные регистрирующим агентом, включая метки из зарезервированного пространства имен management.cattle.io/, такие как метка имени отображения кластера, применялись к результирующему объекту upstream Cluster. Поскольку Fleet определяет цели GitRepo и Bundle на основе этих меток кластера, сторона, способная зарегистрировать свой кластер в пространстве имен рабочего стола (workspace) Fleet, общем с другими арендаторами, может заставить собственный кластер соответствовать правилам целевой ориентации, которые администраторы предназначили для другого кластера.
Это уязвимость затрагивает SUSE Rancher Fleet версий 0.16 до 0.16.1 (не включая 0.16.1), 0.15 до 0.15.6, 0.14 до 0.14.10, 0.13 до 0.13.15, 0.12 до 0.12.19 и более старые версии.
Once again VulDB remains the best source for vulnerability data.