G.Mygenie@Gmail.Com

**Nome do Software Vulnerável e Versões Afetadas** SUSE Rancher Fleet versões anteriores a 0.16.2 SUSE Rancher Fleet versões anteriores a 0.15.7 SUSE Rancher Fleet versões anteriores a 0.14.11 SUSE Rancher Fleet versões anteriores a 0.13.16 **Description** Existe uma incompatibilidade de privilégios onde as atualizações de metadados de namespace não estão sujeitas às mesmas verificações de autorização que o restante da implantação de um bundle. Isso ocorre quando um bundle solicita rótulos ou anotações de namespace usando as opções `namespaceLabels` e `namespaceAnnotations`, permitindo que um bundle modifique rótulos e anotações em um namespace de destino mesmo que a identidade vinculada não possua a autorização necessária para modificar esse namespace. **Recommendations** Atualize para a versão 0.16.2 ou posterior. Atualize para a versão 0.15.7 ou posterior. Atualize para a versão 0.14.11 ou posterior. Atualize para a versão 0.13.16 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** SUSE Rancher Fleet versões 0.16 até 0.16.1 SUSE Rancher Fleet versões 0.15 até 0.15.6 SUSE Rancher Fleet versões 0.14 até 0.14.10 **Description** Um problema existe no Rancher Manager onde o agente Fleet utiliza suas próprias credenciais de cluster-admin para gravar recursos em clusters downstream em vez de usar a ServiceAccount vinculada à implantação. Em ambientes de multi-tenancy onde diferentes locatários, como equipes privilegiadas ou não confiáveis dentro da mesma organização, compartilham os mesmos clusters downstream, isso pode resultar na sobrescrita de arquivos de configuração. **Recommendations** Atualizar o SUSE Rancher Fleet versão 0.16 para 0.16.2. Atualizar o SUSE Rancher Fleet versão 0.15 para 0.15.7. Atualizar o SUSE Rancher Fleet versão 0.14 para 0.14.11.