CVE-2026-104615
Tomada de identidade de cluster no registro de cluster do Fleet permite acesso ao namespace Fleet de outro cluster
- Publicado
- 30 de out. de 2026
- Atualizado
- 30 de out. de 2026
- Atribuindo CNA
- suse
- Evidência observada
- 30 de out. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:L/A:HResumo
Uma vulnerabilidade de segurança foi descoberta no fluxo de registro de clusters do SUSE Rancher Fleet, nas versões do Fleet anteriores à 0.12, da 0.13.0 até a 0.13.17, da 0.14.0 até a 0.14.12, da 0.15.0 até a 0.15.17 e da 0.16.0 até a 0.16.3. A identidade de cluster reivindicada por uma solicitação de registro era aceita sem estar vinculada ao token de registro com o qual a solicitação foi feita. Como resultado, uma solicitação de registro poderia ser associada a um cluster gerenciado que foi originalmente registrado com um token de registro diferente.
Fontes
PoCs & write-ups para CVEs que reportei (divulgação coordenada; apenas publicados e corrigidos)
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.