CVE-2026-75036
Açıklama
Fleet'in Helm şablon ön işleme sürecinde, Fleet denetleyicisi tarafından değerlendirilen şablonların yönetim kümesi dışındaki ağ kaynaklarına erişebildiği bir güvenlik zafiyeti keşfedilmiştir. Bir `GitRepo` kaynağı tarafından referans verilen bir depoya paket içeriği sağlayabilen bir kullanıcı, Fleet denetleyicisinin şunları yapmasına neden olabilir: - Şablon bağlamında mevcut olan küme meta verilerini ifşa etmek. - Denetleyicinin ağ konumundan erişilebilen ana bilgisayarlar hakkında bilgi açığa çıkarmak. İfşa kanalı isim çözümleme olduğu için, giden trafiğin kısıtlandığı ortamlarda bile etkili olmaya devam edebilir. İfşa edilen bilgiler, Fleet şablon bağlamına sunulan değerler ve isim çözümleme sonuçları ile sınırlıdır. Yönetilen kümelerin bütünlüğü ve kullanılabilirliği etkilenmemektedir. Bu sorun şu Fleet sürümlerini etkilemektedir: 0.12.0'dan 0.12.19 öncesine kadar, 0.13.0'dan 0.13.15 öncesine kadar, 0.14.0'dan 0.14.10 öncesine kadar, 0.15.0'dan 0.15.6 öncesine kadar ve 0.16.0'dan 0.16.1 öncesine kadar.
Nasıl düzeltilir
- suse rancher_fleet0.12.19, 0.13.15, 0.14.10, 0.15.6, 0.16.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| suse rancher_fleet | 0.12.0 ≤ v < 0.12.19, 0.13.0 ≤ v < 0.13.15, 0.14.0 ≤ v < 0.14.10, 0.15.0 ≤ v < 0.15.6, 0.16.0 ≤ v < 0.16.1 | 0.12.19, 0.13.15, 0.14.10, 0.15.6, 0.16.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.