CVE-2026-93537
Açıklama
Bir GitRepo kaynağı tarafından referans verilen bir depoya paket içeriği sağlayabilen bir kullanıcı (örneğin Git push erişimi yoluyla veya bir GitRepo oluşturma ya da değiştirme izni aracılığıyla), SUSE Rancher Fleet'in paketi işleyen ortamın dosya sisteminden dosyalar okumasına ve bunların içeriklerini oluşturulan Bundle kaynağına dahil etmesine neden olabilir. Bu durum; yol başına Helm kimlik bilgileri yapılandırıldığında, paketleme işlemini gerçekleştiren işe sunulan Helm kayıt defteri kimlik bilgileri de dahil olmak üzere, kullanıcının okuma yetkisine sahip olmadığı Kubernetes RBAC izinli konfigürasyon veya kimlik bilgisi materyallerini açığa çıkarabilir. Bu durum Fleet 0.16.2 öncesindeki 0.16 sürümünü, 0.15.7 öncesindeki 0.15 sürümünü, 0.14.11 öncesindeki 0.14 sürümünü, 0.13.16 öncesindeki 0.13 sürümünü, 0.12.20 öncesindeki 0.12 sürümünü ve potansiyel olarak daha eski desteklenmeyen sürümleri etkilemektedir.
Nasıl düzeltilir
- suse rancher_fleet0.12.20, 0.13.16, 0.14.11, 0.15.7, 0.16.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| suse rancher_fleet | 0.12.0 ≤ v < 0.12.20, 0.13.0 ≤ v < 0.13.16, 0.14.0 ≤ v < 0.14.11, 0.15.0 ≤ v < 0.15.7, 0.16.0 ≤ v < 0.16.2 | 0.12.20, 0.13.16, 0.14.11, 0.15.7, 0.16.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.