PT-2026-99905
CVE-2026-93539
·
تاريخ النشر
2026-09-28
·
تاريخ التحديث
2026-09-28
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
Name of the Vulnerable Software and Affected Versions
SUSE Rancher Fleet versions 0.16 through 0.16.1
Description
The Git webhook receiver (the gitjob webhook service) fails to verify incoming requests when a webhook secret is not configured. This allows a remote caller with network access to the service, even without Kubernetes credentials, to modify the
spec.pollingInterval field of a matching GitRepo resource across any namespace, enabling unauthorized configuration changes.Recommendations
Update SUSE Rancher Fleet to version 0.16.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾