CVE-2026-93540
Təsvir
Fleet-də imtiyaz uyğunsuzluğu aşkar edilmişdir. Bir paket `namespaceLabels` və `namespaceAnnotations` seçimləri vasitəsilə namespace etiketlərini və ya annotasiyalarını tələb etdikdə, nəticədə yaranan namespace metadata yeniləməsi paketin yerləşdirməsinin digər hissələri ilə eyni avtorizasiya qaydalarına tabe olmurdu. Nəticədə, bir paket, təyin olunduğu kimlik həmin namespace-i dəyişmək üçün səlahiyyətli olmadığı halda belə, hədəf namespace-dəki etiketləri və annotasiyaları dəyişə bilirdi. Bu problem SUSE Rancher Fleet-in 0.16.2-dən əvvəlki 0.16, 0.15.7-dən əvvəlki 0.15, 0.14.11-dən əvvəlki 0.14, 0.13.16-dan əvvəlki 0.13 versiyalarına və potensial olaraq daha köhnə versiyalara təsir etmişdir.
Necə düzəltmək olar
- suse rancher_fleet0.13.16, 0.14.11, 0.15.7, 0.16.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| suse rancher_fleet | 0.13.0 ≤ v < 0.13.16, 0.14.0 ≤ v < 0.14.11, 0.15.0 ≤ v < 0.15.7, 0.16.0 ≤ v < 0.16.1 | 0.13.16, 0.14.11, 0.15.7, 0.16.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.