CVE-2026-104615
Prise de contrôle de l'identité de cluster lors de l'enregistrement de cluster Fleet permettant d'accéder à l'espace de noms Fleet d'un autre cluster
- Publié
- 30 oct. 2026
- Mise à jour
- 30 oct. 2026
- Attribution de CNA
- suse
- Preuve observée
- 30 oct. 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:L/A:HRésumé
Une vulnérabilité de sécurité a été découverte dans le flux d'enregistrement de clusters de SUSE Rancher Fleet, dans les versions de Fleet antérieures à 0.12, de 0.13.0 à 0.13.17, de 0.14.0 à 0.14.12, de 0.15.0 à 0.15.17 et de 0.16.0 à 0.16.3. L'identité de cluster revendiquée par une requête d'enregistrement était acceptée sans être liée au jeton d'enregistrement avec lequel la requête avait été effectuée. Par conséquent, une requête d'enregistrement pouvait être associée à un cluster géré qui avait été initialement enregistré avec un jeton d'enregistrement différent.
Sources
PoCs & write-ups pour les CVE que j'ai signalées (divulgation coordonnée ; publiées + corrigées uniquement)
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.