CVE-2026-41050
Kritik
Açıklama
Fleet'in Helm deployer'ı iki kod yolunda ServiceAccount taklit işlemini tam olarak uygulamamıştır; bu durum, Fleet tarafından izlenen bir depoya git push erişimi olan bir kiracının, kendi `GitRepo`su tarafından hedeflenen her alt kümedeki herhangi bir namespace içinden secret'ları okumasına izin vermektedir.
ÖnemKritik
CVSS9.9
İstismar olasılığı—
Ürün
Suse Rancher Fleet
Yayın13 May 2026
İlk görülme13 May 2026
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Güncelleyin
- suse rancher_fleet0.11.13, 0.12.14, 0.13.10, 0.14.5, 0.15.1 ya da sonraki bir sürüm
- github.com/rancher/fleet0.15.1, 0.14.5, 0.13.10, 0.12.14, 0.11.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| suse rancher_fleet | 0.11.0 ≤ v < 0.11.13, 0.12.0 ≤ v < 0.12.14, 0.13.0 ≤ v < 0.13.10, 0.14.0 ≤ v < 0.14.5, 0.15.0 ≤ v < 0.15.1 | 0.11.13, 0.12.14, 0.13.10, 0.14.5, 0.15.1 |
| github.com/rancher/fleetGo | 0.15.0 ≤ v < 0.15.1, 0.14.0 ≤ v < 0.14.5, 0.13.0 ≤ v < 0.13.10, 0.12.0 ≤ v < 0.12.14, 0.11.0 ≤ v < 0.11.13 | 0.15.1, 0.14.5, 0.13.10, 0.12.14, 0.11.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.