PT-2026-133659
CVE-2026-104615
·
Publicado
2026-10-30
·
Atualizado
2026-10-30
Descrição por
CVSS 3.1
7.9
AltaMétricasAV:N/AC:H/PR:H/UI:N/S:C/C:H/I:L/A:H
Nome do Software Vulnerável e Versões Afetadas
SUSE Rancher Fleet versões anteriores a 0.12
SUSE Rancher Fleet versões 0.13.0 a 0.13.17
SUSE Rancher Fleet versões 0.14.0 a 0.14.12
SUSE Rancher Fleet versões 0.15.0 a 0.15.17
SUSE Rancher Fleet versões 0.16.0 a 0.16.3
Descrição
Existe um problema no fluxo de registro de cluster onde a identidade do cluster reivindicada por uma solicitação de registro é aceita sem estar vinculada ao token de registro utilizado na solicitação. Isso permite que uma solicitação de registro seja associada a um cluster gerenciado que foi originalmente registrado com um token de registro diferente.
Recomendações
Atualize o SUSE Rancher Fleet para a versão 0.12 ou posterior.
Atualize o SUSE Rancher Fleet para a versão 0.13.18 ou posterior.
Atualize o SUSE Rancher Fleet para a versão 0.14.13 ou posterior.
Atualize o SUSE Rancher Fleet para a versão 0.15.18 ou posterior.
Atualize o SUSE Rancher Fleet para a versão 0.16.4 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾