PT-2026-135536
CVE-2026-88811
·
تاريخ النشر
2026-11-02
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
SUSE Rancher الإصدارات من 2.15.0 إلى 2.15.2
SUSE Rancher الإصدارات من 2.14.0 إلى 2.14.6
SUSE Rancher الإصدارات من 2.13.0 إلى 2.13.10
الوصف
يؤدي خلل في تصفية الطلبات في الوكيل التعريفي (meta proxy) إلى تسريب بيانات اعتماد rancher إلى مزودي خدمات سحابية خارجيين، مما يعرضها لأطراف خارجية.
التوصيات
تحديث SUSE Rancher إلى الإصدار 2.15.3.
تحديث SUSE Rancher إلى الإصدار 2.14.7.
تحديث SUSE Rancher إلى الإصدار 2.13.11.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾