CVE-2026-75036

Nome do Software Vulnerável e Versões Afetadas Fleet versões 0.12.0 até 0.12.18 Fleet versões 0.13.0 até 0.13.14 Fleet versões 0.14.0 até 0.14.9 Fleet versões 0.15.0 até 0.15.5 Fleet versões 0.16.0

Description Um problema existe no pré-processamento de templates Helm do controlador Fleet. Um usuário capaz de fornecer conteúdo de pacote para um repositório referenciado por um recurso GitRepo pode forçar o controlador a acessar recursos de rede fora do cluster de gerenciamento. Isso pode levar à divulgação de metadados do cluster disponíveis no contexto de template e à revelação de hosts alcançáveis a partir da posição de rede do controlador. Como a divulgação ocorre via resolução de nomes, ela pode funcionar mesmo em ambientes com tráfego de saída restrito. O impacto limita-se à divulgação de informações; a integridade e a disponibilidade dos clusters gerenciados não são afetadas.

Recommendations Atualizar para a versão 0.12.19 Atualizar para a versão 0.13.15 Atualizar para a versão 0.14.10 Atualizar para a versão 0.15.6 Atualizar para a versão 0.16.1