CVE-2026-44936
Açıklama
SUSE Rancher Fleet'in bundle reader bileşeninde; 0.15'ten 0.15.2 öncesine, 0.14'ten 0.14.6 öncesine, 0.13'ten 0.13.11 öncesine ve 0.12'den 0.12.15 öncesine kadar olan sürümlerde, bir GitRepo kaynağında helmRepoURLRegex alanı ayarlanmadığında filtreleme eksikliği bulunmaktadır. Bu durum, Helm kimlik doğrulama bilgilerinin (BasicAuth), bir fleet.yaml dosyasının helm.repo alanında belirtilen herhangi bir URL'ye iletilmesine neden olur ve fleet tarafından izlenen git depolarına veri gönderebilen saldırganların helm erişim kimlik bilgilerini sızdırmasına olanak tanır.
Nasıl düzeltilir
- suse rancher_fleet0.12.15, 0.13.11, 0.14.6, 0.15.2 ya da sonraki bir sürüm
- github.com/rancher/fleet0.15.2, 0.14.6, 0.13.11, 0.12.15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| suse rancher_fleet | 0.12.0 ≤ v < 0.12.15, 0.13.0 ≤ v < 0.13.11, 0.14.0 ≤ v < 0.14.6, 0.15.0 ≤ v < 0.15.2 | 0.12.15, 0.13.11, 0.14.6, 0.15.2 |
| github.com/rancher/fleetGo | 0.15.0 ≤ v < 0.15.2, 0.14.0 ≤ v < 0.14.6, 0.13.0 ≤ v < 0.13.11, 0.12.0 ≤ v < 0.12.15 | 0.15.2, 0.14.6, 0.13.11, 0.12.15 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.