Skip to content
OpenAdvisories
High WID-SEC-2026-1444 1 CVE

Rancher Fleet Helm Deployer: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published May 10, 2026 · Updated May 14, 2026 · Revision 2 · de-DE

Vendor: rancher Product: rancher

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Rancher Fleet Helm Deployer ausnutzen, um Sicherheitsvorkehrungen zu umgehen und vertrauliche Informationen offenzulegen, was möglicherweise weitere Angriffe ermöglicht.

Product

Rancher ist ein Werkzeug für die Verwaltung von Kubernetes-Container basierten Umgebungen.

Vulnerabilities 1

  • Critical 9.9
    CVE-2026-41050

    Helm impersonation bypass of `RESTClientGetter` retains `cluster-admin` during template rendering

    Fleet's Helm deployer did not fully apply ServiceAccount impersonation in two code paths, allowing a tenant with git push access to a Fleet-monitored repository to read secrets from any namespace on every downstream cluster targeted by their `GitRepo`.

    SUSE Rancher github.com/rancher/fleet Go

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-29917

  2. #1

    Initiale Fassung

References