CVE-2026-93540

Nome do Software Vulnerável e Versões Afetadas SUSE Rancher Fleet versões anteriores a 0.16.2 SUSE Rancher Fleet versões anteriores a 0.15.7 SUSE Rancher Fleet versões anteriores a 0.14.11 SUSE Rancher Fleet versões anteriores a 0.13.16

Description Existe uma incompatibilidade de privilégios onde as atualizações de metadados de namespace não estão sujeitas às mesmas verificações de autorização que o restante da implantação de um bundle. Isso ocorre quando um bundle solicita rótulos ou anotações de namespace usando as opções namespaceLabels e namespaceAnnotations, permitindo que um bundle modifique rótulos e anotações em um namespace de destino mesmo que a identidade vinculada não possua a autorização necessária para modificar esse namespace.

Recommendations Atualize para a versão 0.16.2 ou posterior. Atualize para a versão 0.15.7 ou posterior. Atualize para a versão 0.14.11 ou posterior. Atualize para a versão 0.13.16 ou posterior.