CVE-2026-104615

सारांश

SUSE Rancher Fleet के क्लस्टर पंजीकरण प्रवाह में एक सुरक्षा भेद्यता पाई गई, जो Fleet के 0.12 से पहले के संस्करणों, 0.13.0 से 0.13.17 तक, 0.14.0 से 0.14.12 तक, 0.15.0 से 0.15.17 तक और 0.16.0 से 0.16.3 तक के संस्करणों में मौजूद है। किसी पंजीकरण अनुरोध द्वारा दावा की गई क्लस्टर पहचान को उस पंजीकरण टोकन से बाँधे बिना स्वीकार कर लिया जाता था जिसके साथ वह अनुरोध किया गया था। परिणामस्वरूप, एक पंजीकरण अनुरोध को ऐसे प्रबंधित क्लस्टर से जोड़ा जा सकता था जो मूल रूप से किसी भिन्न पंजीकरण टोकन के साथ पंजीकृत किया गया था।

स्रोत

• security-researchPoC

  PoCs और मेरे द्वारा रिपोर्ट किए गए CVEs के लिए विवरण (समन्वित प्रकटीकरण; केवल प्रकाशित + पैच किए गए)