CVE-2026-75033

Nome do Software Vulnerável e Versões Afetadas Rancher versões anteriores a 2.15.1

Description Uma falha no Rancher Manager permite que Segredos de Projeto sejam propagados para um namespace baseando-se apenas na anotação field.cattle.io/projectId. O sistema não verifica se o projeto referenciado pertence ao mesmo cluster downstream. Consequentemente, um usuário com permissões para criar namespaces em um cluster pode definir a anotação para um ID de projeto de outro cluster, fazendo com que os segredos desse projeto sejam copiados para um namespace sob seu controle.

Recommendations Atualize para a versão 2.15.1 ou posterior.