PT-2026-133659
CVE-2026-104615
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
7.9
عاليةالمقاييسAV:N/AC:H/PR:H/UI:N/S:C/C:H/I:L/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
SUSE Rancher Fleet الإصدارات السابقة لـ 0.12
SUSE Rancher Fleet الإصدارات من 0.13.0 إلى 0.13.17
SUSE Rancher Fleet الإصدارات من 0.14.0 إلى 0.14.12
SUSE Rancher Fleet الإصدارات من 0.15.0 إلى 0.15.17
SUSE Rancher Fleet الإصدارات من 0.16.0 إلى 0.16.3
الوصف
توجد مشكلة في تدفق تسجيل cluster حيث يتم قبول هوية cluster التي يدعيها طلب التسجيل دون ربطها برمز التسجيل (registration token) المستخدم في الطلب. يؤدي ذلك إلى إمكانية ربط طلب التسجيل بـ cluster مدار تم تسجيله في الأصل باستخدام رمز تسجيل مختلف.
التوصيات
تحديث SUSE Rancher Fleet إلى الإصدار 0.12 أو أحدث.
تحديث SUSE Rancher Fleet إلى الإصدار 0.13.18 أو أحدث.
تحديث SUSE Rancher Fleet إلى الإصدار 0.14.13 أو أحدث.
تحديث SUSE Rancher Fleet إلى الإصدار 0.15.18 أو أحدث.
تحديث SUSE Rancher Fleet إلى الإصدار 0.16.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾