Summary
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Fleet ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Berechtigungen zu erhöhen, Informationen auszulesen, Daten zu manipulieren oder einen Denial of Service Angriff durchzuführen
Product
Fleet ist eine GitOps-basierte Plattform zur zentralen Verwaltung, Bereitstellung und Überwachung von Kubernetes-Clustern.
Vulnerabilities 2
-
Critical 9.1
Privilege escalation to cluster-admin on the Rancher local cluster through Fleet's agent management controller
SUSE Rancher Fleet clusters reference a kubeconfig secret that the controller uses to install and manage a Fleet agent on the target cluster. The controller did not sufficiently restrict which kubeconfig secrets a Fleet Cluster object was allowed to reference…
-
High 7.9
Cluster identity takeover in Fleet cluster registration allows access to another cluster's Fleet namespace
A security vulnerability was discovered in SUSE Rancher Fleet's cluster registration flow, in Fleet versions before 0.12, 0.13.0 up to 0.13.17, 0.14.0 up to 0.14.12, 0.15.0 up t o 0.15.17 and 0.16.0 up to 0.16.3. The cluster identity claimed by a registration…
Revision history
-
#3
Referenz(en) aufgenommen: EUVD-2026-115251
-
#2
Referenz(en) aufgenommen: EUVD-2026-114135
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-gx8v-2929-9q95 vom 2026-10-29
https://github.com/rancher/fleet/security/advisories/GHSA-gx8v-2929-9q95
-
GitHub Security Advisory GHSA-qfmw-gw96-ffcr vom 2026-10-29
https://github.com/rancher/fleet/security/advisories/GHSA-qfmw-gw96-ffcr