Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-201

CVE-2026-88811

SUSE Rancher Manager meta proxy üzerinden kimlik bilgilerinin üçüncü taraf sunuculara sızması

SUSE Rancher

Kritik 9,1 CVSS 3.1
Yayımlandı
Güncellendi
3 Kas 2026
Açık yaşı
0 gün
Kaydı açan
suse

Yönetici özeti

Bu açık, yönetim platformunun kimlik bilgilerinin üçüncü taraflara sızmasına yol açabilir ve bu da bağlı sistemlerin ele geçirilmesi riskini artırır. Etkilenen sürümler kullanılıyorsa, kısa sürede güncelleme yapılması önerilir.

ÖzetTürkçe

SUSE Rancher Manager içindeki meta proxy bileşeninde yeterli filtreleme yapılmadığı için, iletilen Rancher kimlik bilgileri bulut sağlayıcılarına sızabilmektedir. Etkilenen sürümler 2.11.0 ile 2.15.3 öncesi arasındaki kolları kapsamaktadır; ilgili düzeltilmiş sürümler 2.15.3, 2.14.7, 2.13.11, 2.12.15 ve 2.11.19'dur.

Saldırgan ne yapabilir?

Saldırgan, Rancher kimlik bilgilerini ele geçirerek yönetilen ortamlar üzerinde yüksek düzeyde gizlilik ihlali ve bütünlük kaybı yaratabilir. Saldırı ağ üzerinden, kimlik doğrulama gerektirmeden gerçekleştirilebilir.

Kaynaktaki açıklama (İngilizce)

Missing filtering in the SUSE Rancher Manager meta proxy could cause passed in rancher credentials to be leaked to cloud providers. This affects SUSE Rancher 2.15.0 up to 2.15.3, 2.14.0 up to 2.14.7, 2.13.0 up to 2.13.11,

Ne yapmalı?

  1. Rancher Manager'ı, kullandığınız sürüm dalına uygun düzeltilmiş sürüme yükseltin: 2.15.x için 2.15.3, 2.14.x için 2.14.7, 2.13.x için 2.13.11, 2.12.x için 2.12.15, 2.11.x için 2.11.19. Üretici
  2. Güncelleme tamamlanana kadar, Rancher yönetim arayüzüne ve API uç noktalarına erişimi yalnızca güvenilen ağlarla sınırlandırın. Genel öneri
  3. Güncelleme sonrasında, Rancher tarafından kullanılan bulut sağlayıcı kimlik bilgilerini ve erişim anahtarlarını yenileyin, çünkü önceki sürümlerde sızmış olabilirler. Genel öneri

Ek önlemler

  • Bulut sağlayıcı hesaplarındaki beklenmeyen kimlik doğrulama ve API çağrılarını izleyerek olağandışı etkinlikleri kontrol edin. Genel öneri
  • Rancher Manager sürümlerini ve kullanılan dal numaralarını envanterinizde düzenli olarak takip edin. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
SUSE Rancher ≥ 2.15.0, < 2.15.3 2.15.3
≥ 2.14.0, < 2.14.7 2.14.7
≥ 2.13.0, < 2.13.11 2.13.11
≥ 2.12.0, < 2.12.15 2.12.15
≥ 2.11.0, < 2.11.19 2.11.19

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.