CVSS 9.0 以上
CVE-2026-94290
要約
SUSE Rancher Fleet のコントローラーは、kubeconfig シークレットを使って対象クラスターに Fleet エージェントをインストール・管理します。しかし、Fleet Cluster オブジェクトが参照できる kubeconfig シークレットの制限が不十分でした。その結果、一般ユーザーが管理する名前空間の Fleet クラスターが、管理クラスター自体の管理者権限の認証情報と関連付けられ、コントローラーがそのユーザーに代わって管理クラスターを管理し、ユーザーの Fleet コンテンツを昇格した権限で実行する状態になり得ました。影響を受けるのは、SUSE Rancher Fleet の 0.16.0 から 0.16.3、0.15.0 から 0.15.8、0.14.0 から 0.14.12、0.13.0 から 0.13.17 と、それより古い可能性のあるバージョンです。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
SUSE Rancher
このタグの新着を RSS で受け取る: SUSE Rancher(使い方)
判定の理由
- CVSS 9.0 以上