CVE-2026-93540
Açıklama
Fleet içerisinde bir yetki uyumsuzluğu tespit edildi. Bir bundle, namespaceLabels ve namespaceAnnotations seçenekleri aracılığıyla namespace etiketleri veya açıklamaları talep ettiğinde, ortaya çıkan namespace meta veri güncellemesi, bundle'ın dağıtımının geri kalanıyla aynı yetkilendirmeye tabi tutulmuyordu. Sonuç olarak, bir bundle, sabitlendiği kimlik söz konusu namespace'i değiştirmek için yetkili olmasa bile hedef bir namespace üzerindeki etiketleri ve açıklamaları değiştirebiliyordu. Bu durum; 0.16.2 öncesindeki SUSE Rancher Fleet 0.16, 0.15.7 öncesindeki 0.15, 0.14.11 öncesindeki 0.14, 0.13.16 öncesindeki 0.13 ve potansiyel olarak daha eski sürümleri etkilemektedir.
Nasıl düzeltilir
- suse rancher_fleet0.13.16, 0.14.11, 0.15.7, 0.16.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| suse rancher_fleet | 0.13.0 ≤ v < 0.13.16, 0.14.0 ≤ v < 0.14.11, 0.15.0 ≤ v < 0.15.7, 0.16.0 ≤ v < 0.16.1 | 0.13.16, 0.14.11, 0.15.7, 0.16.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.