PT-2026-132862
CVE-2026-94290
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
SUSE Rancher Fleet الإصدارات من 0.13.0 إلى 0.13.17
SUSE Rancher Fleet الإصدارات من 0.14.0 إلى 0.14.12
SUSE Rancher Fleet الإصدارات من 0.15.0 إلى 0.15.8
SUSE Rancher Fleet الإصدارات من 0.16.0 إلى 0.16.3
SUSE Rancher الإصدارات السابقة لـ 2.13.11
SUSE Rancher الإصدارات السابقة لـ 2.14.7
SUSE Rancher الإصدارات السابقة لـ 2.15.3
الوصف
تستخدم مجموعات SUSE Rancher Fleet سر kubeconfig لتمكين المتحكم من تثبيت وإدارة وكيل Fleet على المجموعات المستهدفة. يفشل المتحكم في تقييد أسرار kubeconfig التي يمكن لكائن Fleet Cluster الإشارة إليها بشكل كافٍ. يسمح هذا للمستخدم الذي يتحكم في مساحة اسم (namespace) بربط مجموعة Fleet ببيانات اعتماد إدارية لمجموعة الإدارة، مما يمكن المتحكم من تنفيذ محتوى Fleet الخاص بالمستخدم على مجموعة الإدارة بصلاحيات مرتفعة.
التوصيات
تحديث إصدارات SUSE Rancher Fleet من 0.13.0 إلى 0.13.17 إلى إصدار أحدث من 0.13.17.
تحديث إصدارات SUSE Rancher Fleet من 0.14.0 إلى 0.14.12 إلى إصدار أحدث من 0.14.12.
تحديث إصدارات SUSE Rancher Fleet من 0.15.0 إلى 0.15.8 إلى إصدار أحدث من 0.15.8.
تحديث إصدارات SUSE Rancher Fleet من 0.16.0 إلى 0.16.3 إلى إصدار أحدث من 0.16.3.
تحديث SUSE Rancher إلى الإصدار 2.13.11.
تحديث SUSE Rancher إلى الإصدار 2.14.7.
تحديث SUSE Rancher إلى الإصدار 2.15.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾