CVE-2026-94290

Nome do Software Vulnerável e Versões Afetadas SUSE Rancher Fleet versões 0.13.0 até 0.13.17 SUSE Rancher Fleet versões 0.14.0 até 0.14.12 SUSE Rancher Fleet versões 0.15.0 até 0.15.8 SUSE Rancher Fleet versões 0.16.0 até 0.16.3 SUSE Rancher versões anteriores a 2.13.11 SUSE Rancher versões anteriores a 2.14.7 SUSE Rancher versões anteriores a 2.15.3

Descrição Os clusters do SUSE Rancher Fleet utilizam um segredo kubeconfig para que o controlador instale e gerencie um agente Fleet nos clusters de destino. O controlador não restringe adequadamente quais segredos kubeconfig um objeto Fleet Cluster pode referenciar. Isso permite que um usuário com controle sobre um namespace associe um cluster Fleet a credenciais administrativas do cluster de gerenciamento, permitindo que o controlador execute o conteúdo Fleet do usuário no cluster de gerenciamento com privilégios elevados.

Recomendações Atualizar as versões do SUSE Rancher Fleet 0.13.0 até 0.13.17 para uma versão posterior a 0.13.17. Atualizar as versões do SUSE Rancher Fleet 0.14.0 até 0.14.12 para uma versão posterior a 0.14.12. Atualizar as versões do SUSE Rancher Fleet 0.15.0 até 0.15.8 para uma versão posterior a 0.15.8. Atualizar as versões do SUSE Rancher Fleet 0.16.0 até 0.16.3 para uma versão posterior a 0.16.3. Atualizar o SUSE Rancher para a versão 2.13.11. Atualizar o SUSE Rancher para a versão 2.14.7. Atualizar o SUSE Rancher para a versão 2.15.3.