PT-2026-135505
CVE-2026-88809
·
تاريخ النشر
2026-11-02
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
SUSE Rancher الإصدارات من 2.15.0 إلى 2.15.3
SUSE Rancher الإصدارات من 2.14.0 إلى 2.14.7
SUSE Rancher الإصدارات من 2.13.0 إلى 2.13.11
SUSE Rancher الإصدارات من 2.12.0 إلى 2.12.15
SUSE Rancher الإصدارات من 2.11.0 إلى 2.11.19
الوصف
توجد مشكلة في نقطة نهاية وكيل البيانات الوصفية '/meta/proxy' في SUSE Rancher Manager. تم تصميم نقطة النهاية هذه لتوجيه الطلبات فقط إلى الوجهات التي تظهر في قائمة سماح مهيأة. ومع ذلك، تم تقييم قرار قائمة السماح في مكان لم يتمكن من إيقاف توجيه الطلب، لذا تم تسجيل الوجهة المرفوضة ولكن استمر تسليم الطلب إلى ناقل الوكيل.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾