CVE-2026-88808
Açıklama
Rancher Manager içerisinde, Fleet agent'ın kaynakları dağıtıma sabitlenmiş olan ServiceAccount yerine kendi cluster-admin kimlik bilgileriyle alt kümelere yazdığı bir güvenlik açığı tespit edilmiştir. Bu durum; farklı kiracıların aynı alt kümeleri paylaştığı çoklu kiracılık ortamlarını, örneğin aynı organizasyon içindeki farklı ayrıcalıklı veya güvenilmeyen ekipleri etkilemektedir. Bu durum, yapılandırma dosyalarının üzerine yazılmasına yol açabilir. Bu sorun; 0.16.2 öncesindeki SUSE Rancher Fleet 0.16, 0.15.7 öncesindeki 0.15 ve 0.14.11 öncesindeki 0.14 sürümlerini etkilemiştir.
Nasıl düzeltilir
- suse rancher_fleet0.14.11, 0.15.7, 0.16.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| suse rancher_fleet | 0.14.0 ≤ v < 0.14.11, 0.15.0 ≤ v < 0.15.7, 0.16.0 ≤ v < 0.16.2 | 0.14.11, 0.15.7, 0.16.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.