PT-2026-135536

CVE-2026-88811

·

تاريخ النشر

2026-11-02

·

تاريخ التحديث

2026-11-03

الوصف من

CVSS 3.1
9.1
حرجة
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة SUSE Rancher الإصدارات من 2.15.0 إلى 2.15.2 SUSE Rancher الإصدارات من 2.14.0 إلى 2.14.6 SUSE Rancher الإصدارات من 2.13.0 إلى 2.13.10
الوصف يؤدي خلل في تصفية الطلبات في الوكيل التعريفي (meta proxy) إلى تسريب بيانات اعتماد rancher إلى مزودي خدمات سحابية خارجيين، مما يعرضها لأطراف خارجية.
التوصيات تحديث SUSE Rancher إلى الإصدار 2.15.3. تحديث SUSE Rancher إلى الإصدار 2.14.7. تحديث SUSE Rancher إلى الإصدار 2.13.11.
قابلية الاستغلال
استغلال
إصلاح
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-X82X-2QJ6-5RM2
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾