CVE-2026-93538
Divulgazione cross-tenant di BundleDeployment e Secret tramite etichette di cluster falsificate durante la registrazione avviata dall'agente in Fleet
- Pubblicato
- 28 set 2026
- Aggiornato
- 28 set 2026
- Assegnazione CNA
- suse
- Evidenza osservata
- 28 set 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:NBasso · prossimi 30 giorni
- Percentile
- 6,0%
- Data del modello
- 17 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
È stato scoperto un problema di autorizzazione cross-tenant in SUSE Rancher Fleet. Durante la registrazione del cluster avviata dall'agente, le etichette del cluster fornite dall'agente registrante, incluse le etichette nel namespace riservato management.cattle.io/ come l'etichetta del nome visualizzato del cluster, venivano applicate all'oggetto Cluster upstream risultante. Poiché Fleet risolve i target GitRepo e Bundle da quelle etichette del cluster, una parte in grado di registrare un cluster in un namespace del workspace Fleet condiviso con altri tenant potrebbe far sì che il proprio cluster soddisfi le regole di targeting che gli amministratori intendevano per un cluster diverso. Questo riguarda SUSE Rancher Fleet 0.16 precedente alla 0.16.1, 0.15 precedente alla 0.15.6, 0.14 precedente alla 0.14.10, 0.13 precedente alla 0.13.15, 0.12 precedente alla 0.12.19 e versioni precedenti.
Fonti
PoC e write-up per le CVE che ho segnalato (divulgazione coordinata; solo pubblicate e corrette)
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.