CVE-2026-93539 in Rancher
Сводка
по VulDB • 28.09.2026
В приемнике веб-хуков для Git (сервис gitjob webhook) в компоненте Fleet обнаружена уязвимость. Если секретный ключ веб-хука не настроен, входящие запросы к веб-хуку принимаются без проверки подлинности, а обработка такого запроса может изменить поле spec.pollingInterval ресурса GitRepo, соответствующего запросу, в любом пространстве имен (namespace). Таким образом, пользователь с сетевым доступом к сервису веб-хуков и не имеющий учетных данных Kubernetes может изменять конфигурацию GitRepo за пределами пространств имен, для которых у него есть права доступа. Эта проблема затрагивает только SUSE Rancher Fleet версий старше 0.16 до версии 0.16.2 включительно; более старые версии не подвержены данной уязвимости.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.