مستغلة: 178
الأحدثCVE-2026-121606 — ثغرة حرجة في Qihoo 360 D621-2
VulnFeed.org
AREN
9.1
CVE-2026-94290يتوفر تصحيح

تصعيد الصلاحيات إلى cluster-admin على مجموعة Rancher المحلية من خلال وحدة تحكم إدارة وكيل Fleet

SUSE Rancherقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تشير مجموعات SUSE Rancher Fleet إلى سر kubeconfig الذي تستخدمه وحدة التحكم لتثبيت وإدارة وكيل Fleet على المجموعة المستهدفة. لم تقم وحدة التحكم بتقييد أسرار kubeconfig التي يُسمح لكائن Fleet Cluster بالإشارة إليها بشكل كافٍ. ونتيجة لذلك، يمكن ربط مجموعة Fleet محددة في نطاق أسماء يتحكم فيه مستخدم عادي ببيانات اعتماد إدارية لمجموعة الإدارة نفسها، مما يتسبب في قيام وحدة التحكم بإدارة مجموعة الإدارة نيابة عن هذا المستخدم وتشغيل محتوى Fleet الخاص بهذا المستخدم هناك بصلاحيات مرتفعة. يؤثر هذا على SUSE Rancher Fleet من الإصدار 0.16.0 حتى 0.16.3، ومن 0.15.0 حتى 0.15.8، ومن 0.14.0 حتى 0.14.12، ومن 0.13.0 حتى 0.13.17 والإصدارات القديمة المحتملة.

المعالجة

المراجع

Esc