CVE-2026-104615
La toma de identidad de clúster en el registro de clústeres de Fleet permite el acceso al espacio de nombres de Fleet de otro clúster
- Publicado
- 30 oct 2026
- Actualizado
- 30 oct 2026
- Asignación de CNA
- suse
- Evidencia observada
- 30 oct 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:L/A:HResumen
Se descubrió una vulnerabilidad de seguridad en el flujo de registro de clústeres de SUSE Rancher Fleet, en las versiones de Fleet anteriores a 0.12, de la 0.13.0 a la 0.13.17, de la 0.14.0 a la 0.14.12, de la 0.15.0 a la 0.15.17 y de la 0.16.0 a la 0.16.3. La identidad de clúster declarada por una solicitud de registro se aceptaba sin estar vinculada al token de registro con el que se realizó la solicitud. Como resultado, una solicitud de registro podía asociarse con un clúster gestionado que se había registrado originalmente con un token de registro diferente.
Fuentes
PoCs y write-ups de CVEs que reporté (divulgación coordinada; solo publicados y parcheados)
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.