CVE-2026-93537

요약

GitRepo 리소스가 참조하는 저장소에 번들 콘텐츠를 제공할 수 있는 사용자, 예를 들어 Git push 권한이나 GitRepo를 생성 또는 수정할 권한을 가진 사용자는 SUSE Rancher Fleet이 번들을 처리하는 환경의 파일 시스템에서 파일을 읽고 그 내용을 생성된 Bundle 리소스에 포함시키도록 할 수 있습니다. 이로 인해 사용자가 Kubernetes RBAC 권한이 없어 읽을 수 없는 구성 또는 자격 증명 자료가 노출될 수 있으며, 여기에는 경로별 Helm 자격 증명이 구성된 경우 번들 처리 작업에 제공되는 Helm 레지스트리 자격 증명도 포함됩니다. 이는 Fleet 0.16의 0.16.2 이전, 0.15의 0.15.7 이전, 0.14의 0.14.11 이전, 0.13의 0.13.16 이전, 0.12의 0.12.20 이전 및 잠재적으로 지원되지 않는 더 오래된 버전에 영향을 미칩니다.

소스

• security-researchPoC

  제가 보고한 CVE에 대한 PoC 및 write-up (조정된 공개; 게시 및 패치 완료된 것만)