- Yama var
- Son 7 gün
- CWE-290
CVE-2026-104615
Fleet küme kaydında küme kimliği ele geçirme açığı (SUSE Rancher)
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- suse
Yönetici özeti
Bu açık, kurumun kümelerini merkezi olarak yöneten bir yazılımda bir kimlik doğrulama zafiyetidir ve bir kümenin başka bir kümenin yönetim alanına erişmesine yol açabilir. Etkisi ciddi olabilir, bu nedenle etkilenen sürümler mümkün olan en kısa sürede güncellenmelidir. Güncelleme yapılana kadar yönetim erişimlerinin sıkı kontrol altında tutulması önerilir.
ÖzetTürkçe
SUSE Rancher Fleet bileşenindeki küme kayıt akışında, kayıt isteğinde ileri sürülen küme kimliği, isteğin yapıldığı kayıt token'ı ile ilişkilendirilmeden kabul edilmektedir. Bu nedenle bir kayıt isteği, başka bir kayıt token'ı ile kaydedilmiş yönetilen bir kümeyle eşleştirilebilmektedir. Etkilenen sürümler 0.12 ve öncesi, 0.13.0–0.13.17, 0.14.0–0.14.12, 0.15.0–0.15.17 ve 0.16.0–0.16.3 aralığındaki Fleet sürümleridir.
Saldırgan ne yapabilir?
Saldırgan, başka bir kümenin Fleet ad alanına erişebilir ve bu kümenin kimliği üzerinden işlem yapabilir. Saldırının gerçekleştirilmesi için yüksek yetkili kimlik bilgileri gerektiği belirtilmektedir.
Kaynaktaki açıklama (İngilizce)
A security vulnerability was discovered in SUSE Rancher Fleet's cluster registration flow, in Fleet versions before 0.12, 0.13.0 up to 0.13.17, 0.14.0 up to 0.14.12, 0.15.0 up t o 0.15.17 and 0.16.0 up to 0.16.3. The cluster identity claimed by a registration request was accepted without being bound to the registration token that the request was made with. As a result, a registration request could be associated with a managed cluster that was originally registered with a different registration token.
Ne yapmalı?
- Fleet bileşenini, kullandığınız dal için düzeltilmiş sürüme yükseltin: 0.16.3, 0.15.17, 0.14.12 veya 0.13.17. 0.12 ve öncesi sürümler için satıcının önerdiği güncelleme yolunu izleyin. Üretici
- Güncelleme tamamlanana kadar yeni küme kayıt işlemlerini geçici olarak sınırlandırın ve kayıt token'larının kimlik bilgisi gibi korunmasını sağlayın. Genel öneri
- Yükseltme sonrasında Fleet ad alanlarındaki küme kayıtlarını ve yetkilendirmelerini gözden geçirin. Genel öneri
Ek önlemler
- Kayıt token'larını gizli bilgi olarak saklayın ve düzenli olarak yenileyin. Genel öneri
- Küme kayıt ve eşleştirme olaylarını izleyin, beklenmeyen eşleştirmeleri inceleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SUSE Rancher | ≥ 0.16.0, < 0.16.3 | 0.16.3 |
| ≥ 0.15.0., < 0.15.17 | 0.15.17 | |
| ≥ 0.14.0, < 0.14.12 | 0.14.12 | |
| ≥ 0.13, < 0.13.17 | 0.13.17 | |
| ≤ 0.12 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.