CVE-2026-93539
Təsvir
Fleet-in Git webhook qəbulçusunda (gitjob webhook xidməti) zəiflik aşkar edilmişdir. Webhook sirri konfiqurasiya edilmədikdə, daxil olan webhook sorğuları yoxlanılmadan qəbul edilir və sorğunun emalı istənilən namespace-də uyğun gələn GitRepo resursunun spec.pollingInterval sahəsini dəyişə bilər. Beləliklə, webhook xidmətinə şəbəkə çıxışı olan və Kubernetes etibarnamələri olmayan çağırıcı, səlahiyyətli olmadığı namespace-lərdən kənarda GitRepo konfiqurasiyasını dəyişə bilər. Bu, yalnız 0.16.2 versiyasından əvvəlki SUSE Rancher Fleet 0.16 versiyasına təsir edir, daha köhnə versiyalar təsirlənməmişdir.
Necə düzəltmək olar
- suse rancher_fleet0.16.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| suse rancher_fleet | 0.16.0 ≤ v < 0.16.2 | 0.16.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.