Medium WID-SEC-2025-1947 1 CVE

Rancher Fleet: Schwachstelle ermöglicht Offenlegung von Informationen

Published Sep 2, 2025 · Updated Sep 2, 2025 · de-DE

Vendor: rancher Product: rancher

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Rancher ausnutzen, um Informationen offenzulegen.

Product

Rancher ist ein Werkzeug für die Verwaltung von Kubernetes-Container basierten Umgebungen.

Vulnerabilities 1

High 7.7

CVE-2024-52284

Rancher Fleet Helm Values are stored inside BundleDeployment in plain text

Unauthorized disclosure of sensitive data: Any user with `GET` or `LIST` permissions on `BundleDeployment` resources could retrieve Helm values containing credentials or other secrets.

SUSE Rancher github.com/rancher/fleet fleet Ubuntu Go

Sep 2, 2025

Revision history

2025-09-02 #1
Initiale Fassung

References

GitHub Advisory Database vom 2025-09-02
https://github.com/advisories/GHSA-6h9x-9j5v-7w9h
EU Vulnerability Database vom 2025-09-02
https://euvd.enisa.europa.eu/enisa/EUVD-2024-54941