CVE-2025-62879
Orta
Təsvir
Rancher Backup Operator daxilində S3 tokenlərinin (həm accessKey, həm də secretKey) rancher-backup-operator pod-unun loqlarına sızmasına səbəb olan bir boşluq aşkar edilmişdir.
CiddilikOrta
CVSS6.8
İstismar ehtimalı—
Məhsul
Suse Rancher Backup And Restore Operator
Dərc4 mar 2026
İlk görülmə4 mar 2026
Zəiflik növüCWE-532CWE-532
Necə düzəltmək olar
Yeniləyin
- suse rancher_backup_and_restore_operator6.0.3, 7.0.5, 8.1.2, 9.0.1 və ya daha yeni versiya
- github.com/rancher/backup-restore-operator9.0.1, 8.1.2, 7.0.5, 6.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| suse rancher_backup_and_restore_operator | 6.0.0 ≤ v < 6.0.3, 7.0.0 ≤ v < 7.0.5, 8.0.0 ≤ v < 8.1.2, 9.0.0 ≤ v < 9.0.1 | 6.0.3, 7.0.5, 8.1.2, 9.0.1 |
| github.com/rancher/backup-restore-operatorGo | 9.0.0 ≤ v < 9.0.1, 8.0.0 ≤ v < 8.1.2, 7.0.0 ≤ v < 7.0.5, 6.0.0 ≤ v < 6.0.3, Aralıq göstərilməyib | 9.0.1, 8.1.2, 7.0.5, 6.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.