PT-2026-94183 · Suse · Rancher-Extension-Stackstate+1
CVE-2026-44940
·
Publicado
2026-09-17
·
Atualizado
2026-09-17
CVSS v3.1
5.7
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
SUSE Observability (versões afetadas não especificadas)
Descrição
A extensão rancher-extension-stackstate expõe tokens de serviço em configurações simples ou locais inseguros em vez de gerenciá-los de forma segura. Isso permite que um invasor com acesso mínimo obtenha o token, levando potencialmente ao acesso não autorizado ou escalonamento de privilégios dentro do ambiente de observabilidade.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
LPE
Cleartext Storage of Sensitive Information
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Suse Observability
Rancher-Extension-Stackstate