ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-93538

SUSE Rancher

Cross-tenant BundleDeployment and Secret disclosure via spoofed cluster labels during agent-initiated registration in Fleet

CVSS 3.1
7.1بالا

شرح رسمی (انگلیسی)

A cross-tenant authorization issue was discovered in SUSE Rancher Fleet. During agent-initiated cluster registration, cluster labels supplied by the registering agent, including labels in the reserved management.cattle.io/ namespace such as the cluster display name label, were applied to the resulting upstream Cluster object. Because Fleet resolves GitRepo and Bundle targets from those cluster labels, a party able to register a cluster into a Fleet workspace namespace shared with other tenants could cause its own cluster to satisfy targeting rules that administrators intended for a different cluster. This affects SUSE Rancher Fleet 0.16 before 0.16.1, 0.15 before 0.15.6, 0.14 before 0.14.10, 0.13 before 0.13.15, 0.12 before 0.12.19 and older versions.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.1بالا 3.1 CVEProject cvelistV5 (CNA) (suse) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
SUSE Rancher 0.12.0 ≤ v < 0.12.19 CVEProject cvelistV5 (CNA)
SUSE Rancher 0.13.0 ≤ v < 0.13.15 CVEProject cvelistV5 (CNA)
SUSE Rancher 0.14.0 ≤ v < 0.14.10 CVEProject cvelistV5 (CNA)
SUSE Rancher 0.15.0 ≤ v < 0.15.6 CVEProject cvelistV5 (CNA)
SUSE Rancher 0.16.0 ≤ v < 0.16.1 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۷/۰۶
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۰۶
وضعیت
منتشرشده
صادرکننده (CNA)
suse

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۷٪
احتمال بهره‌برداری در ۳۰ روز
۶٫۵٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-290
    Authentication bypass by spoofing
  • CWE-639
    Authorization bypass through User-Controlled key